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このガイドについて 

このガイドでは、このコンピューターの機能およびハードウエアのアップグレードについて説明しま 
ず。 


A 警告！ その指示に従わないと、人体への傷害や生命の危険を引き起こすおそれがあるという警告事 
項を表します。 

A ミ主意： その指示に従わないと、装置の損傷やデータの損失を引き起こすおそれがあるという注意事 
項を表します。 

静 注記： 重要な補足情報でず。 
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セキュリティの概要 


HP ProtectTools セキュリティソフトウェアは、コンピューター本体、ネットワーク、および重要な 
データを不正なアクセスから保護するために役立つセキュリティ機能を提供します。複数の HP 
ProtectTools ソフトウェアモジュールによって、高度なセキュリティ機能が提供されます。 

HP ProtectTools では、2つのバージヨンを利用できまず 。 HP ProtectTools Security Manager 管理者 
コンソール および HP ProtectTools Security Manager (— 般ユー ザー用）です。管理者用バージ ヨン 
もユーザー用/くージョンも、[スタート]一[すべてのプログラム]メニューから利用できまず。 


バージヨン 


機能 


HP ProtectTools Security Manager 管理者コンソール • 


HP ProtectTools Security Manager (—般ユーザー用） • 


• アクセスするには、 Microsoft®Windows® システム管理者のアク 
セス権が必要です 

• 各モジュールへのアクセスは管理をが設定するものであるた 
め、一般 ユーザーは 使巧できません 

• すべてのューザー用の初期セキュリティを設定したり、オプ 
シヨンや必須要件を構成したりできます 


■ 管理をによって提供されたオプションをユーザーが構成できま 

す 

• アクセスを制限して、一部の HP ProtectTools モジュールの限 

られた調整機能しかユーザーが使用できないようにすることが 
できます 


教 ミ主記 ： Password Manaaer 、 Java ™ Card Security 、 および Drive Encryption は 、 Security Manager 
セツトアップウイザードを使用して設定します 。 HP Professional Desktop システムでは現在、指紋 
認証デバイスがサポートされていません。 


HP ProtectTools ソフトウエアモジュールは、プリインス I ルまたはプリロードされている場合 
と、設定可能なオプションまたは製品購入後のオプションとして導入できる場合がありまず。詳しく 
は、 http :// www . hp . com / ip / を参照してください。 


皆 ミ主記： このガイドの操作手順は、該当ずる HP ProtectTools ソフトウェアモジュールがずでにイン 
ストールされていることを前提に記述されています。 
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HP ProtectTools の機能 

お下の表で 、 HP ProtectTools モジュールの主な機能を詳しく説明しまず。 


モジュール 主な機能 


HP ProtectTools Security Manager 管理者コンソール • Security Manager セットアップウイザードは、セキュリティレ 

ベルおよびセキュリティログインち法をセットアップしたリ設 
定したりするために管理をが使用します 



• 

• 

• 

• 

基本ューザーからはお表示になっているオプションを設定します 

Drive Encryption をち効にし、ユーザーアクセスを設定します 

Device Access Manager の設定およびユーザーアクセスを設定 
します 

管理者ツールは、 HP ProtectTools ユーザーの追加と削除、およ 
びューザーの状態の表示に使用します 

HP ProtectTools Security Manager (—般ユーザー巧） 

• 

• 

• 

• 

• 

• 

• 

ューザー名およびパスワードを構成、設定、および変更します 

Windows パスワードやスマートカードなどの、ユーザーの証明 
情報を設定および変更します 

File San け izer のシュレッド、ブリーチ、および設定を構成およ 
び変更します 

暗号化の状態および Device Access Manager の設定を表示しま 
す 

Privacy Manager を使用して、電モメール、ドキュメント、およ 
びインスタントメッセージングのセキュリティを向上させます 

LoJack Pro for HP ProtectTools を有効にします 

[設定]オプションや[バックアップおよび復元]オプションを設定 
します 

Password Manager for HP ProtectTools 

• 

• 

個人用パスワードの保管場所として機能し、ューザーの証明情報 
を自動的に記憶して適巧する、シングルサインオン機能を使用し 
てログオンプロセスを合理化します 

シングルサインオンのユーザー名およびパスワードを作成および 
整理します 

Drive Encryption for HP ProtectTools 

♦ 

• 

ボリューム全体にわたる完全なハードディスクドライブの暗号 
化が可能です 

ハードディスクドライブ上のデータの暗号化解除やデータへの 
アクセスにブート前認証が使用されます 

Privacy Manager for HP ProtectTools 

• 

証明機関が発行する証明書を取得するために使用され、 Microsoft 
の電子メール、 Microsoft Office ドキュメント、およびインスタ 
ントメッセンジャーを使用するときに、通信元、通信の整合 
性、および通信のセキュリティを確認します 

File Sanitizer for HP ProtectTools 

• 

コンピューター上のデジタル資産（アプリケーションファイ 
ル、履歴や Web 関連情報、またはその他の機密データなど）を 


ま全にシュレッドしたり、ハードディスクドライブを定期的に 
ブリーチ （ la 前に削除されたがハードディスクドライブ上には 
まだ存在するデータを上書きして、データの復元をさらに困難に 
すること）したりできます 
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モジュール 


主な機能 


Java Card Security for HP ProtectTools • Java Card Security は Java Card 用の管理ソフトウ エア インター 

フ エイスを提供し ます。 HP ProtectTools Java Card は、アクセ 
スを許可するためにカードと PIN 香号の雨方を要求して認証デー 
夕を保護する個人用セキュリティデバイスです 。 Java Card を 
使用して 、 Password Manage し Drive Encryption、HP BIOS 、 
または任意の数の他な製アクセスポイントにアクセスできます 



• PIN 香号を変更します 

Embedded Security for HP ProtectTools 

• TPM (Trusted Platform Module ) 内蔵セキュリティチップを使 
用して、コンピューター本体に保存されている機密のユーザー 
データまたは証明情報を不正なアクセスから保護するために役立 
ちます 

• ユーザーのファイルおよびフホルダー情報を保護するのに役立つ 
PSD (Personal Secure Drive ) を作成できます 

• 保護されたデジタル証明情報を操作するための他社製のアプリ 
ケーシヨン （Microsoft Outlook や Internet Explorer など）をサ 
ポートします 

Device Access Manager for HP ProtectTools 

• IT 管理をは、ユーザープロファイルに基づいて、 USB コネク 
夕、オプティカルドライブ、個人用音楽プレーヤーなどのデバ 
イスへのアクセスを制御できます 

• 不正なユーザーがか部のストレージメディアを使用してデータ 
を削除したり、外部のメディアからシステムにウィルスを侵入さ 
せたりできないようにします 

• 管理をは、特をの個人またはユーザーのグループに対して、書き 
込み可能なデバイスへのアクセスを無効にできます 

LoJack Pro for HP ProtectTools 

• ま全な資産情報管理を提供します 

• ユーザーの操作や、ハードウ X アおよびソフトウ X アの変更を監 
視できます 

■ ハードディスクドライブが再フォーマットまたは交換されても 

アクティブな状態を維持します 

• 有効にするには、追跡およびトレースサブスクリプシヨンを別 
途購入する必要があります 


HP ProtectTools セキユリテイへのアクセス 

Windows の[スタート]メニユーから HP ProtectTools Security Manager にアクセスするには、り•下の 
操作を行います。 

▲ Windows で、[スタート]一[すべてのプログラム]一 [HP ProtectTools Security Manager ] の順に 
クリックします。 

Windows の[スタート]メニユーから HP ProtectTools Security Manager 管理者コンソールにアクセス 
ずるには、レ: i 下の操作を行います。 

▲ Windows で、[スタート]一[すべてのブログラム]一 [HP ProtectTools 管理者コンソール]の順に 
クリックします。 


皆 ミ主記： Password Manager モジュールを設定した後は、 Windows のログオン画面から直接 Password 
Manager にログホンして HP ProtectTools を起動ずることもできます。 
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主なセキュリティの目的の実現 

各 HP ProtectTools モジュールが連携して動作することによって、な下のちなセキュリティの目的を 
含む、さまざまなセキュリティの問題を解みできます。 

• 盜難からの保護 

• 機密データへのアクセス制限 

• 内部または外部の場所からの不正なアクセスの防止 

• 強力なパスワードポリシーの作成 

• セキュリティを義務付ける規制への対応 

盗難からの保護 

盜難の例として、コンピューターの盜難、またはコンピューターの機密データや顧客情報の盜難がを 
げられます。こうした盜難は、職場や公共の場では容易に起こりうることです。コンピューターが盜 
まれた場合のデータの保護には、な下の機能が役立ちます。 

• ブート前認証機能が有効になっていると、オペレーティングシステムへのアクセスを防止する 
ことができます。な下の章を参照してください。 

° 21 ぺーシの 「Password Manager for HP ProtectTools I 

。 55 ぺーシの 「Embedded Security for HP ProtectTools 」 

° 26 ぺージの 「Drive Encryption for HP ProtectTools I 

• DriveLock は、ハードディスクドライブが取り外されてセキュリティ保護されていないシステム 
I こ取りかけられた場合でも、ドライブ上のデータにアクセスできないようにします。 

• Embedded Security for HP ProtectTools モジュールによって提供される Personal Secure Drive 
機能では、機密データを暗号化して、認証なしではアクセスできないようにします。な下の章を 
参照してください。 

° 55 ぺーシの 「Embedded Security for HP ProtectTools I 

• LoJackPro は、盜難が発生した後のコンピューターの場所を追跡できます。な下の章を参照して 
ください。 

° 66 ぺーシの 「 LoJack Pro for HP ProtectTools j 

機密データへのアクセス制限 

契約検査官がオンサイトで作業しており、機密の財務データの確認のためにコンピューターへのアク 
セスを許可されているとします。ただし、この検査官がこれらのファイルを印刷したり、 CD などの 
書き込み巧能なデバイスに保存できるようにはしたくありません。データへのアクセスを制限するに 
は、な下の機能が役立ちます。 

Device Access Manager for HP ProtectTools を巧用すると、 IT 管理者■は書き込み可能なデバイスへの 
アクセスを制限して、機密の情報を印刷したり、ハードディスクドライブからリムーバブルメディ 
アにコピーしたりできないようにすることができます。 62 ぺージの「デバイスクラス横成 （1 单組 
藍を)」 を参照してください。 


4 第1章セキュリティの概要 


JAWW 










内部またはか部の場所からの不正なアクセスの防止 

セキュリティ保護されていないビジネス PC への不正なアクセスは、財務サービス、役員、または研 
究開発チームのデータなどの重要なデータや、カルテや個人の財務データなどの個人情報を非常に大 
きなリスクにさらすことになります。不正なアクセスを防止するには、な下の機能が役立ちます。 

• ブート前認証機能が有効になっていると、オペレーティングシステムへのアクセスを防止する 
ことができます。な下の章を参照してください。 

° 21 ぺーンの「 Password Manager for HP ProtectTools l 

° 55 ぺージの「 Embedded Security for HP ProtectTools l 

° 26 ぺージの「 Drive Encryption for HP ProtectTools l 

• Embedded Security for HP ProtectTools は、コンピューター本体に保巧されている機密のュー 
ザーデータまたは証明情報の保護を強化できます。な下の章を参照してください。 

° 55 ぺージの「 Embedded Security for HP ProtectTools I 

• Password Manager for HP ProtectTools は、不正なューザーがパスワードを入手したり、パス 
ワードで保護されたアプリケーシヨンにアクセスしたりできないようにすることができます。な 
下の章を参照してください。 

° 21 ぺーンの「 Password Manager for HP ProtectTools l 

• Device Access Manager for HP ProtectTools を使用すると、 IT 管理者は書き込み可能なデバイス 
へのアクセスを制限して、機密データをハードディスクドライブからコピーできないようにす 
ることができます。な下の章を参照してください。 

° 61 ぺーンの「 Device Access Manager for HP ProtectTools I 

• Personal Secure Drive 機能では、機密データを暗号化して、認証なしではアクセスできないよう 
にします。 W 下の項目を参照してください。 

° 55 ぺージの「 Embedded Security for HP ProtectTools I 

• File Sanitizer を使巧すると、重要なファイルやフォルダーのシュレッドまたはハード'ディスク 
ドライブのブリーチ（な前に削除されたがハードディスクドライブ上にはまだ巧在するデータ 
を上書きして、データの復元をさらに困難にすること）によって、データをを全に削除できま 
す。な下の章を参照してください。 

。 47 ぺージの「 File Sanitizer for HP ProtectTools j 

• Privacy Manager を巧巧すると、 Microsoft メール、 Microsoft Office ドキュメント、およびインス 
タントメッセンジャーを使用するときに証明機関が発行する証明書を取得して、重要な情報の 
送信と保存のプロセスを安全にすることができます。レ^下の章を参照してください。 

。 30 ぺージの「 Privacy Manager for HP ProtectTools l 

強力なパスワードポリシーの作成 

いくつもの Web ベースのアプリケーシヨンやデータベースに巧して強力なパスワードポリシーを使 
巧する必要が生じた場合、 Password Manager for HP ProtectTools は、パスワードやシングルサイン 
オンのための保護されたリポジトリを提供しまず。レ: i 下の章を参照して〈ださい。 

• 21へーンの rPassword Manaaerfor HP ProtectTools l . 
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その他のセキュリティ対策 

セキュリティの役割の割り当て 

コン ピューターのセキュリティを管理する上では、責任および権限をさまざまな管理者やューザーじ 
割り当てることが、重要な作業の1つです。 


慶 を記： 小さな組織や個人で使用する場合は、1人がすべての役割を持っていても構いません。 

HP Protec 打 ools では、セキュリティの責任および権限をな下の役割に分割できます。 

• セキュリティ統巧責任を：企業またはネットワークのセキュリティレベルを定義し 、 Drive 
Encryption や Java Card などの配備するセキュリティ機能を決定します。 

• IT 管理者：セキュリティ統括責任をによってを養されたセキュリティ機能を適用し、管理しま 
す。また、一部の機能を有効または無効じできます。たとえば、セキュリティ統括責任者が Java 
Card の配備をホました場合、 IT 管理者は Java Card の BIOS セキュリティモードを有効にする 
ことができます。 

• ューザー:セキュリティ機能を使巧します。たとえば、セキュリティ統括責任をおよび IT 管理 
者がシステムで Java Card をち効にしている場合、ューザーは Java Card の PIN を設定し、そ 
の力ードを認証じ使用できます。 

HP ProtectTools のパスワードの管理 

HP ProtectTools Security Manager の機能の[まとんどは、パスワードによってセキュリティ保護され 

ていまず。お•下の表に、よ〈使用されるパスワード、そのパスワードが設定されるソフトウェアモ 

ジュール、およびパスワード機能の一覧を示します。 

この表には、 IT 管理者だけが設定して使用ずるパスワードも示されています。その他のすべてのパス 

ワードは、一般のユーザーまたは管理者が設定できまず。 


HP ProtectTools のパスワード 

設定する HP ProtectTools 
モジュール 

機能 

Password Manager の ロ グオンパ 
スワード 

Password Manager 

このパスワードには、お下の2つのオプシヨ 
ンがあります 



• Windows にログオンした後、 

Password Manager にアクセスするた 
めの別のログオンで使用できます 



• Windows ログオンプロセスの代わり 
に使用し 、 Windows と Password 
Manager に同時にアクセスできます 

基本ユーザーキーのパスワード 

ま記 ： Embedded Security パ 
スワードとも呼ばれます 

Embedded Security 

このパスワードを使用して、ま全な電子メー 
ル、ファイル、フォルダーの暗号化などの 
Embedded Security 機能にアクセスしま 
す。電源投入時認証に使用すると、コン 
ピューターの起動時や再起動時、またはハ 
イバネーシヨンからの復帰時にコンピュー 
夕一のデータ も保護されます 

緊急リカバリトークンのパスワー 
ド' 

ミ主記： 緊急リカバリトークン 
キーとも呼ばれます 

Embedded Security 、 IT 管 
理をが設定 

内蔵セキュリティチップ用のバックアッ 
プファイルである緊急リカバリトークンへ 
のアクセスを保護します 
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HP ProtectTools のパスワード 

設定する HP ProtectTools 
モンュール 

機能 

所有をのパスワード 

Embedded Security、IT 管 
理者が設定 

システムと TPM チップを 、 Embedded 
Security のすベての巧ち者機能への不正な 
アクセスから保護します 

Java Card の PIN 

Java Card のセキュリティ 

マルチファクター認証のオプシヨンとして 
使用できます 



Java Card トークンが 選 巧されている場合 
は 、 Drive Encryption のユーザーを認証しま 
す 

コンピューターセットアップ 
CF10) ユーテイリテイのパスワー 
ド' 

BIOS 、 IT 管理をが設定 

コンピューターセットアップ （F10) ユー 
ティリティへのアクセスを保護します 

を記： BIOS の管理者パスワー 
ド、 F 10 セットアップパスワー 
ド、またはセキュリティセット 
アップパスワードとも呼ばれま 
す 



電源 投入時パスワード 

BIOS 

コンピューターの起動時や再起動時、また 
はハイバネーシヨンからの復帰時にコン 
ピューターのデータを保護します 

Windows のログオンパスワード 

Windows の[コントロ ー J レ/く 
ネル] 

手動ログオンで使用するか、または Java 
Card に保存できます 


ま全なパスワードの作成 

パスワードを作成する場合は、まず、プログラムで設定されている仕様に従う必要があります。ただ 
し通常は、強力なパスワードを作成し、作成したパスワードが危険にさらされないようにするため 
に、な下のガイドラインを参考にしてください。 

• 文字数が6文字、できれば8文字を超えるパスワードを使用します。 

• パスワード全体にわたって大文字と小文字をミ居在させます。 

• 可能な場合は常に、半角英数字を混在させ、さらに特巧文字と句読点を含めます。 

• パスワード中の文字の代わりに特殊文字または数字を巧用します。たとえば、アルファベットの 
I または L の代わりに数字の1を巧巧します。 

• 2つな上の言語から取った単語を組み合わせます。 

• 単語またはフレーズを数字や特殊文字で分割します。たとえば、 「 Mary 2-2 Cat 45」 とします。 

• 辞書に載っているような用語は巧巧しないでください。 

• 名前やその化の個人情報（たとえば、誕生日、ペットの名前、母親の旧姓など）は、たとえ綴り 
を逆にしたとしても、パスワードには使用しないでください。 

• パスワードは定期的に変更してください。いくつかの文字や数字をな下の値に変更するだけでも 
構いません。 

• パスワードをメモした場合は、コンピューターのすぐ近くの、人目につきやすい場所に保管しな 
いでください。 
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• パスワードを、電子メールなどのコンピューター上のファイルに保巧しないでください。 

• アカウントを共有したり、パスワードを誰かに教えたりしないで〈ださい。 

証明情報および設定のバックアップ 

な下の方まで証明情報をバックアップできます。 

• Drive Encryption for HP ProtectTools を使用して 、 HP ProtectTools 証明情報の選択およびバッ 
クァップ差行う 

オンラインの Drive Encryption キー復元サービスにき録して、暗号化キーのバックアップコピー 
を保管することもできます。これによって、パスワードを忘れてしまい、口ーカルバックアッ 
プにアクセスできない場合でも、コンピューターにアクセスできます。 

• Embedded Security for HP ProtectTools を使巧して 、 HP ProtectTools 証明情報をバックアップ 
する 

• HP ProtectTools Security Manager のバックアップと復元ツールを使用して、インストールミ斉み 
の HP ProtectTools モジュールからセキュリティ証明情報のバックアップと復元をまとめて実行 
する 
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HP ProtectTools Security Manager 管理 

者コンソール 


HP ProtectTools 管理者コンソールについて 

HP ProtectTools Security Manager の管理は、管理をコンソールを通して提供されます。 

このコンソールを使巧すると、口ーカル管理をはな下のことが可能じなります。 

• セキュリティ機能を有効または無効にする 

• コンピューターのューザーを管理する 

• デバイス固有のパラメーターを調整する 

• Security Manager アプリケーシヨンを設定する 

• Security Manager アプリケーシヨンを追加する 

管理者コンソールの使用 

Security Manager 管理き■コンソールは、 HP ProtectTools Security Manager を管理するための中,むと 
なる場所です。 

コンソールを開くには、な下の操作を行います。 

• [スタート]一[すべてのプ□グラム]一 [HP ProtectTools 管理をコンソール]の順に選択するか、ま 
たは 

• Security Manager コンソールの左下隅にある[管理]リンクをクリックします。 

管理をコンソールは、左側のパネルおよびち側のパネルの2つのパネルで構成されています。左側の 
パネルには、管理ツールが含まれています。ち側のパネルには、ツールを設定するための作業領域が 
含まれています。 

管理をコンソールの左側のパネルは、な下の領域で構成されています。 

• [ホーム]:セキュリティ機能の有効化、セキュリティ証明情報の指定、ューザーの管理などの、 
よく巧用されるタスクに容易にアクセスできるようにします。 

• [システム]:システム全体のセキュリティ機能、ユーザー、およびスマートカードリーダーなど 
の認証デバイスの設定を管理します。 

• [アプリケーシヨン ]: Security Manager およびそのアプリケーシヨンの動作を設まするためのツー 
ルが含まれています。 
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• [データ]:ドライブの暗号化を管理したり、暗号化キーをバックアップおよび復元したりするた 
めのツールを提供します。 

• [コン ピュータ ー] : PC のセキュリティを危険にさらす可能性のあるさまざまな種類のデバイス 
を個別に禁止したり、さまざまなユーザーおよびグループのアクセス権限を設定したりするため 
の高度なセキュリティオプションを提供します。 

• [管理ツール]:初期設定のブラウザーで、 Security Manager の機能を化張するための追加の管理 
アプリケーションやツールを見つけることのできる Web ぺージを開きます。この Web ぺージで 
は、新しいアプリケーションやアップデートが使用可能になった場合は常に通巧を受信するため 
の方法もわかります。 

• [リンク]:な下の機能を提供します。 

。[セットアップウィザード]: Security Manager の初期設定を実行できるセットアップウィ 
ザードを起動します。 

。 [ ヘルプ ]: Security Manager およびそのアプリケーションに関する情報を提供するヘルプ 
ファイルを開きます。 

。[バージョン情報]:バージョン番号や著作権情報を含む、 HP ProtectTools Security Manager 
に関する情報を表示します。 


使用開始準備■セットアップウイザード 

HP ProtectTools Security Manager の管理には、管理ま権限が必要です。 


HP ProtectTools Security Manager セットアップウィザードを使巧すると、 HP ProtectTools のセキュ 
リティ機能を設定できます。ただし、 HP ProtectTools Security Manager コンソールを通して使巧で 
きる追加機能は豊富に存在します。このウィザードにあるのと同じ設定、および追加のセキュリティ 
機制ホ、 Windows の[スター ト ] メニュー、または管理者コン ソール 内のリンクからアクセスするこの 
コンソールを通して設定できます。これらの設定は、コンピューターおよびそのコンピューターを共 
ちするすべてのユーザーに適巧されます。 

初めて Windows にログオンすると、 HP ProtectTools Security Manager を設まするよう求めるメッ 
セージが表示されます。 [0 のをクリックして、このプログラムを設定するための基本的な手順を実行 
できる Security Manager セツトアップウイザードを起動します。 


W を記： 管理者コンソールの左側のパネルの一番下のセクションにある[セキュリティウィザード]を 
クリックすることじよって、セキュリティウイザードを起動することもできます。 


セットアップが完了するまで、セットアップウィザードの画面の説明に沿って操作します。 

このウィザードを完了しない場合、[今後、このウィザードを表示しなし、]をクリックするまで、この 
ウィザードが自動的に起動されます。 

HP ProtectTools Security Manager アプリケーシヨンを巧用するには、[スタート]メニユーから、また 
はタスクバー通な領域（システムトレイ）にある [Secur け y Manager ] アイコンをちクリックして HP 
ProtectTools Security Manager を起動します。 Security Manager コンソールおよびそのアプリケー 
シヨンは、このコンピューターを共有するすべてのユーザーが使用できます。 


システムの設定 

アプリケーションの[システム]グループは、管理者コンソールの左側にある[ツール]メニューからアク 
セスされまず。 
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このグループに含まれているアプリケーションを使巧すると、このコンピューター、そのユーザーお 
よびデバイスのポリシーや設定を設定したり管理したりすることができます。 

[システム]グループには、な下のアプリケーションが含まれています。 

• [ セキュリティ ]: セキュリティ機能、認証ポリシー、およびコンピューターまたは HP Protec 打 ools 
アプリケーションにログオンするときのユーザーの認証方法を管理するその他の設定を管理しま 
す。 

• [ユー ザ ー ]: この コン ピュ ー タ ー のユ ー ザ ー を設定、管理、およびを録します。 

• [デバイス]:コンピューターに内蔵または接続されているセキュリティデバイスの設定を管理し 
ます。 

セキュリティ機能の有効化 

ここで有効にしたセキュリティ機能は、このコンピューターのすべてのユーザーに適巧されます。 

1. 管理をコンソールの左側のパネルで、[セキュリティ]を展開し、[機能]をクリックします。 

2. セキュリティ機能を有効にするには、 [Windows □グナンのセキュリティ]か[ドライブの暗号 
化]、またはその両方の横にある対応するチ； L ックボックスにチェックを入れます。 

• [Windows ログオンのセキュリティ]:アクセスするために特定の証明情報の使用を要ホす 
ることによって、 Windows アカウントを保護します。 

• [ドライブの暗号化]:ハードディスクドライブを暗号化して、適切な権限のないユーザーが 
情報を読み取れないようにすることによってデータを保護します。 

3. [次へ]ボタンをクリックします。 

4. [適用]ボタンをクリックします。 

Security Manager 認証ポリシーの定義 

このコンピューターの Security Manager 認証ポリシーは、ログオンおよびセッシヨンの2つのタブで 
を養されます。これらのタブでは、ユーザーセッション中にコンピューターや HPProtectTools アプ 
リケーションにアクセスするときの各クラスのユーザーの認証に必要な証明情報を指定します。 

[ログオン]タブ 

コンピューターへのアクセス、ハードディスクドライブの暗号化解除、および Windows へのログオ 
ンに必要な証明情報を指定するには、な下の操作を行います。 

1. 管理をコンソールの左側のパネルで、[セキュリティ]を展開し、[認証]をクリックします。 

2. [ログオン]タブで、ドロップダウンリストからユーザーのカテゴリを選択します。 

3. [ポリシー]セクションで、一覧表示された証明情報の横にある、 1 つな上のチェックボックスを 
クリックすることによって、選巧したユーザーのカテゴリじ必要な認証証明情報を指定します。 
少なくとも1つの証明情報を指定する必要があります。 

4. [ポリシー]セクションのドロップダウンリストで、ユーザーを認証するために、指定した証明情 
報のどれか1つ（のみ）を要求するか、または指定した証明情報のすべてを要求するかを選巧し 
ます。 

5. [適用]ボタンをクリックします。 
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敷 を記. ポリシーが悄まされたすべての証明情報が認証に必要]に設定され、パスワードと Java Card 
の両方を使用するようにシステムが設定されているときに、 Java Card が破損しているか、または失 
われた場合は、すべての管理者が Windows からロックされ、アクセスを回復するには特殊なツール 
が必要になります。 


[セッション]タブ 

Windows セッション中に HP ProtectTools アプリケーションにログオンするときのユーザーの認証に 
必要な証明情報を管理するポリシーを定義するには、な下の操作を行います。 

1. 管理をコンソールの左側のパネルで、[セキュリティ]を展開し、[認証]をクリックします。 

2. [セッション]タブで、ユーザーのカテゴリを選択します。 

3. [ポリシー]セクションで、一覧表示された証明情報の横にある、 1 つな上のチェックボックスを 
クリックすることによって、選択したューザーのカテゴリに必要な認証証明情報を指定します。 
少なくとも1つの証明情報を指定する必要があります。 

4. [ポリシー]セクションのドロップダウンリストで、ューザーを認証するために、指定した証明情 
報のどれか1つ（のみ）を要求するか、または指定した証明情報のすべてを要ホするかを選巧し 
ます。 

5. [適用]ボタンをクリックします。 

設定の定義 

高度なセキュリティ設定のどれを許可するかを指定できます。設定を編集するには、な下の操作を行 
います。 

1. 管理をコンソールの左側のパネルで、[セキュリティ]を展開し、[設定]をクリックします。 

2. 特定の設定を有効または無効にするための適切なチェックボックスにチェックを入れます。 

3. [適用]をクリックして変更を保をします。 


W を記： [ワンステップログオンを許可する]の設定を使巧すると、 BIOS または暗号化されたディス 
クのレベルで 認証が実行された場合、 このコン ピュ ーターのユーザーは Windows のログオンを 省略 
できます。 


ユーザーの 管理 

[ユーザー ] アプリケーシヨン内で、 Windows 管理をはこのコンピューターのユーザー、およびそれら 
のユーザーに影響をちえるポリシーを管理できます。管理をコンソールで[ユーザー]アプリケーシヨ 
ンにアクセスするには、[ユーザー]をクリックします。 

HP ProtectTools ユーザーが一覧ま示され、 Security Manager で設定された認証ポリシ ー 、およびこ 
れらのポリシーを満たすために必要な証明情報に巧して検証されます。 

辛寺定のユーザーに巧して有効なポリシーを表示するじは、一覧からユーザーを選択し、[ポリシーの表 
示]ボタンをクリックします。 

証明情報を登録している間のユーザーを管理するには、一覧からユーザーを選択し、[登録]ボタンを 
クリックします。 
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ユーザーの 追加 

この処理によって、 Drive Encryption のログオンリストにユーザーが追加されます。ユーザーを追加 
するには、そのユーザーがコンピユーター上で Windows ユーザーアカウントをすでに与えられてい 
る必要があり、な下の手順の実行中にはそのアカウントが巧在し、パスワードを入力できるように 
なっている必要があります。 

ユーザーをユーザーリストに追加するには、な下の操作を行います。 

1. [スタート]一[すべてのプログラム]一 [HP ProtectTools 管理者■コンソール]の順にクリックしま 
す。 

2. 管理を コン ソ ー ルの左側のパネルで、 [ユー ザ ー ] を選がします。 

3. [追加]ボタンをクリックします。[ユーザーの選択]ダイアログボックスが表示されます。 

4. [詳細]^[今すぐ検索]ボタンの順にクリックして、追加するユーザーを検索します。 

5. -覧に追加するユーザーをクリックして [0 のをクリックします。 

6. [ユー ザーの選#^]ダイアログボックスで[〇のをクリックします。 

7. 選択したアカウントの Windows パスワードを入力して、[完了]をクリックします。 


鞍を 記. Windows アカウントは既存のものを使巧し、その名前を正しく入力する必要がありま 
す。このダイアログボックスで Windows ューザーアカウントを変更または追加することはでき 
ません。 


ユーザーの 削除 


を ミ主記： この手順を実行しても、 Windows ユーザーアカウントは削除されません。 Security Manager 
からアカウントが削除されるだけです。ューザーを完全に削除するには、 Security Manager と Windows 
の両方からユーザーを削除する必要があります。 


2. 管理を コンソー ルの左側のパネルで、 [ ユーザー ] を選択します。 

3. 削除するアカウントのユーザー名をクリックし、[削除]をクリックします。 

4. 確認用のダイアログボックスで [ はい ] をクリックします。 

ユーザーの 状態の確認 

管理をコンソールの[ユーザー]セクションには、各ユーザーの現在の状態が表示されます。 

• [緑色のチェックマーク]:必須のセキュリティログイン方法をそのユーザーが設定していること 
を示しホう。 

• [ホ色の X 印]:ユーザーが必須のセキュリティログイン方法を設定していないため、ログインし 
ようとしてもコンピューターから拒否されることを示しています。このユーザーは、セットアッ 
プウィザードを実行して必須のログイン方法を設定する必要があります。 

• [ま示なし]:セキュリティログインちまが必要ないことを示します。 
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デバイス設定の指定 

[ デバイス ] アプリ ケーシヨン 内で、 スマートカー ドが取り出されたら自動的にロックされるようにコ 
ンピューターを設定できます。ただし、コンピューターがロックされるのは 、 Windows への ログオン 
時にその スマートカー ドが認証証明情報として巧巧された場合のみです。 

1. [ スタート ] 一 [すべての プ □ グラム ] 一 [HP ProtectTools 管理を コンソール ] の順にクリックしま 

す。 

2. 管理をコンソールの左側のパネルで、[デバイス]を展開し、[スマートカード]をクリックします。 

3. スマート カードが取り出されたときの コン ピューターのロックを有効または無効にするチェッ 
クボックスにチェックを入れます。 


アプリケーションの設定の構成 

[設定]ウインドウには 、 Security Manager およびそのアプリケーションの動作を設まするためのツー 
ルが含まれています。 設定を変更するには、な下の操作を行います。 

1. [ スタート ] 一 [ すべてのプログラム ] 一 [HP ProtectTools 管理を コンソール ] の順にクリックしま 

す。 

2. 管理を コンソー ルの左側のパネルで、[設定]を選択します。 

3. [全般]タブで 、 HP ProtectTools Security Manager の全般的な設まを選択し、[適用]ボタンをク 
リックします。 

4. [アプリ ケーシ ョン ] タブで、有効または無効にするアプリケーションを選択し、[適用]ボタンを 
クリックします。 


載を 記： アプリケーシヨンを有効または無効にしても、コンピユーターが再起動されるまで有知 

にならない場合があります。 


ドライブの暗号化 

Drive Encryption for HP ProtectTools を使巧すると、コンピューターのハード'ディスクドライブを暗 
号化することによって、そのハードディスクドライブがコンピューターから取り外されたりデータ復 
旧サービスに送付されたりした場合でも、そのデータにアクセスしようとする不正なユーザーからの 
読み取りやアクセスを防ぐことができます。 

Drive Encryption を有効または無効にするには、管理者コンソールで[セットアップウィザード]をク 
リックします。 

Drive Encryption for HP ProtectTools の使巧について詳しくは、 如ぺージの 「Drive Encryption for 
HP ProtectToolsj を参照して〈ださい。 


デバイスアクセスの管理 

Device Access Manager for HP ProtectTools は、 PC のセキュリテイを危険にさらす可能性のあるさ 
まざまな種類のデバイスを個別に禁止ずるための高度なセキュリティオプションを提供します 。 Device 
Access Manager for HP ProtectTools の使巧に ついて 詳しくは、 61 ぺージの 「Device Access 
Manaaerfor HP ProtectToolsj を参照して く ださい。 
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3 HP ProtectTools Security Manager 


HP ProtectTools Security Manager を使用すると、コンピューターのセキュリティを大幅に向上させ 
ることができます 。 Security Manager アプリケーシヨンを使用することで、な下のことが巧能になり 
ます。 


• ログオンおよびパスワードを管理する 

• Windows パスワードを簡単に変更する 

• 認証証明情報（スマートカードを含む）を設定する 

• 電子メール、ドキュメント、およびインスタントメッセージングのプライバシやセキュリティ 
を向上させる 

• ハードディスクドライブをシュレッドまたはブリーチする 

• ドライブの暗号化の状態を表示する 

• デバイスアクセスの設定を表示する 

• 盜難からの回復ソフトウてアを有効にする 

• Security Manager のデータをバックアツプおよび復元する 


Security Manager 設定後のログイン 

ログインのシナリオは、 Windows 管理者が設定時に選巧したセキュリティレベルとセキュリティロ 

グイン方まによって異なります。な下は、いくつかのシナリオ例です。 

• すべてのセキュリティレベルが設定され、すべてのセキュリティログイン方法が必須となって 
いる場合、コンピューターの電源を最初に入れたときに、ユーザーは設定されているすべての方 
までログインする必要があります。この操作を実行すると、ユーザーは Windows にログインさ 
れます。 

• すべてのセキュリティレベルが設定され、セキュリティログイン方まのどれか1つだけで許可 
されるように設定されている場合、コンピューターの電源を最初に入れたときに、ユーザーは設 
定されているどれか1つのセキュリティログイン方までログインできます。この操作を実行す 
ると、ユーザーは Windows にログインされます。 

• [HP Drive Encryption ] レベルと [HP Password Manager ] レベルのセキュリティが設定され、すべ 
てのセキュリティログイン方まが必須となっている場合 、 [HP Drive Encryption ] ログイン画面が 
表示されたときに、ユーザーは設定されているすべての方までログインする必要があります。こ 
の操作を実行すると、ューザーは Windows にログインされます。 

• [HP Drive Encryption ] レベルと [HP Password Manager ] レベルのセキュリティが設定され、どれ 
か1つのセキュリティログイン方まだけで許可されるように設をされている場合 、 [HP Drive 
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Encryption ] ログイン画面が表示されたときに、ユーザーはどれか1つのセキュリティログイン 
方までログインできます。この操作を実行すると、ユーザーは Windows にログインされます。 

• [HP Password Manager ] レベルのセキュリティが設定され、すべてのセキュリティログイン方法 
が必須となっている場合 、 [HP Password Manager ] のログイン画面が表示されたときに、ユー 
ザーは設をされているすべての方までログインする必要があります。この操作を実行すると、 
ユーザーは Windows にログインされます。 

• [HP Password Manager ] レベルのセキュリティオプションが設まされ、設まされているセキュリ 
ティログイン方まのどれか1つだけで許巧されるように設をされている場合 、 [HP Password 
Manager ] のログイン画面が表示されたときに、ユーザーはどれか1つのセキュリティログイン 
方までログインできます。この操作を実行すると、ューザーは Windows にログインされます。 


鞍' ミ主記 ： [HP Password Manager ] レベルのセキュリティが設まされていない場合でも、他のセ 
キュリティレベルで求められるセキュリティログイン方法の種類に関わらず、ユーザーは Windows 
のログイン画面で Windows パスワードを入力する必要があります。 


パスワードの管理 

Password Manager for HP ProtectTools は、ログオンを作成および管理します。このログオンを使用 
すると、登録された証明情報で認証されることじよって Web サイトを開いてログオンしたり、プロ 
グラムを起動してログオンしたりできます。 

パスワードの管理について詳しくは、 21ぺージの 「Password Manager for HP ProtectTools I を参 
照してください。 


証明情報の設定 

Security Manager の証明情報は、ユーザーが実際に本人であることを確認するために巧巧します。こ 
のコンピューターの口ーカル管理をは、 Windows アカウント、 Web サイト、またはプログラムに口 
グオンするときのユーザーの ID を証明するために使巧できる証明情報を設定できます。 

使用可能な証明情報は、コンピューターに内蔵または接続されているセキュリティデバイスによって 
異なる場合があります。サポートされている証明情報は、それぞれ証明情報グループにエントリがあ 
ります。 

Windows パスワードの変更 

Security Manager での Windows パ スワー ドの変更は、 Windows の [コントロール パネル]を使用ずる 
場合よりも、簡単または迅速でず。 

Windows パスワードを変更するには、お下の操作を行います。 

1. HP ProtectTools Security Manager の左側のパネルで、[証明書]をクリックします。 

2. [Windows パスワード]をクリックします。 

3. [現在の Windows パスワード]ボックスに現在のパスワードを入力します。 

4. [新しい Windows パスワード]ボックスおよび[新しいパスワードの確認]ボックスに新しいパス 
ワードを入力します。 

5. [変更]をクリックしまず。 
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スマートカードの設定 

スマートカードは、情報を口ードできるマイクロチップが埋め込まれた、クレジットカード程度の 
大きさのプラスチック製力ードです。スマートカードは、個々のユーザーに対して情報の保護および 
認証を提供します。スマートカードを使巧したネットワークへのログオンでは、ドメインに巧して 
ユーザーを認証するときに暗号化ベースで識別および所有の証明を行うことで、強力な形式の認証を 
提供することができます。 

1. HP ProtectTools Security Manager の左側のパネルで、[証明書]をクリックします。 

2. [スマートカード]をクリックします。 

3. デバイスの種類としてスマートカードを選巧した場合は、スマートカードが挿入されているこ 
とを確認します。 


野 を記. スマートカードが接続されていない場合、[卜ークンの選択]ダイアログボックスの[次 
へ]ボタンは無効です。 


4. [スマートカードのセットアップ]ぺージで、 PIN を入力して確認し、[な词をクリックします。 


通信のプライバシの管理 

Privacy Manager for HP ProtectTools によって、高度なセキュリティログイン（認証）方まを使用し 
て、電子メール、 Microsoft オフィス文書、またはインスタントメッセージング （ IM ) を使用すると 
きの通信元、通信の整合性、および通信のセキュリティを確認できます。 


Privacy Manager for HP ProtectTools について詳しくは、 30 ぺージの 「Privacy Manager for 
HP ProtectToolsj _ を参照してください。 


ファイルのシュレッドまたはブリーチ 

File Sanitizer for HP ProtectTools は、ファイルを意はのないデータで上書きすることによってファイ 
ルを削除します。「シュレッド」と呼ばれるこの処理によって、削除されたファイルの復元が非常に 
困難になるため、情報のセキュリティが大幅に向上します 。 File Sanitizer は、「ブリーチ」と呼ばれ 
る処理を使用してハードディスクドライブ上のな前に巧巧された領域を上書きすることによって、情 
報のセキュリティをさらに向上させます。円 le Sanitizer を使巧して削除されたファイルを、オペレー 
ティ ングシステムやその化の一般に使用可能なファイル回復ソフトウエアで回復することはできませ 
ん。 


File Sanitizer for HP ProtectTools の使用について詳しくは、 47 ぺージの 「File Sanitizer for 
HP ProtectTools 」 を参照してください。 


ドライブの暗号化の状態の表示 

ドライブの暗号化は、管理をコンソールで Windows 管理をによって設をされます。ューザーは、 
Security Manager で自分の暗号化の状態をま示できます。 

ドライブの暗号化の状態を表示するには、な下の操作を行います。 

1. [スタート]一[すべてのプログラム]一 [HP ProtectTools Security Manager] の順にクリックしま 

す。 

2. Security Manager の左側のパネルで、[暗号化の状態]を選択します。[暗号化の状態]ぺージに 
は、ドライブの暗号化が有効になっているか無効になっているか、および各ドライブが暗号化さ 
れているかいないかがま示されます。 
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デバイスアクセスの表示 

デバイスアクセスは、管理をコンソールで Windows 管理をによって設定されます。ューザーは、 
Security Manager で自分のデバイスアクセスの設まを表示できます。 

デバイスアクセスの設定を表示するには、な下の操作を行います。 

1. [スタート]一[すべてのプログラム]一 [HP ProtectTools Security Manager] の順にクリックしま 

す。 

2. Security Manager の左側のパネルで、 [Device Access Manager] を展開します。 

3. アクセスを拒否されているデバイスを表示するには、[簡易構成]をクリックします。横にチェッ 
クマークが付いているデバイスは、アクセスを拒否されています。 

4. アクセスを拒否されているューザーまたはグループを表示するには、[デバイスクラス構成]をク 
リックします。 

5. デバイスをクリックすると、そのデバイスへのアクセスを拒否または許可されているユーザーま 
たはグループが表示されます。 


盗難からの回復の有効化 

HP ProtectTools は、 Absolute Software 社の LoJack Pro を使用して、コンピューターをリモートから 
監視、管理、および追跡します。コンピューターの紛失または盜難が発生した場合は、 Absolute なの 
回復 チームが 回復に向けて当局と協力します。 

LoJack Pro の使巧に ついて 詳しくは、 66 ぺージの 「LoJack Pro for HP ProtectTools l を参照して 
ください。 


アプリケーションの追加 

追加のアプリケーションを使用して、このプログラムに新機能を追加できます。 

1. [スタート]一[すべてのプログラム]一 [HP ProtectTools Security Manager] の順にクリックしま 

す。 

2. Security Manager の左側のパネルで、[他を検出]を選択します。 


敷を 記： [他を検出]リンクがない場合は、コンピューターの管理者によってこのリンクが無効に 
されています。 


3. [アプリケーションの追加]タブで、追加のアプリケーションを参照します。 

4. [更新およびメッセージ]タブで、[新しいアプリケーションおよび更新に関する通知を受け取る] 
チェックボックスにチェックを入れてアップデートを確認する日数を設ますることによって、 
新しいアプリケーションやアップデートに関する通なを常に受信することができます。または、 
[今すぐチェック]ボタンをクリックして、アップデートをすぐに確認することもできます。 


設定のオプション 

[設定]ページでは、[アイコンをタスクバーに表示]チェックボックスにチェックを入れて、タスクバー 
通知領域（システムトレイ）に [Security Manager] アイコンを表示できまず。 
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[設定]ページにアクセスするには、な下の操作を行います。 

1. [スタート]一[すべてのプ□グラム]一 [HP ProtectTools Security Manager ] の順にクリックしま 

す。 

2. Security Manager の左側のパネルで、[詳細]一[設定]の順にクリックします。 

3. [アイコンをタスクバーに表示]チェックボックスのチェックを入れるか、チェックを外して[適 
用]をクリックします。 


バックアップおよび復元 

Security Manager のデータはま期的にバックアップすることをおすすめします。バックアップの頻度 
は、データが変更される頻度によって異なります。たとえば、新しいログナンを毎日のように定期的 
に追加している場合は、おそらく毎日データをバックアップする必要があります。 

バックアップは、あるコンピューターから別のコンピューターへ移行するためにも使用できます（イ 
ンポートおよびエクスポートとも呼ばれます）。ただし、この機能では、データのみがバックアップ 
されることにを意してください。 

バックアップファイルを別のコンピューターに復元する場合や、オペレーティングシステムの再イ 
ンストール後に同じコンピューターに復元する場合は、バックアップファイルからデータを復元する 
前に、 HP ProtectTools Security Manager がすでにそのシステムにインストールされている必要があ 
ります。 

データのバックアップ 

データをバックアップする場合は、ログオンおよび証明情報を、入力したパスワードで保護された暗 
号化ファイルに保巧します。 

データをバックアップするには、な下の操作を行います。 

1. [スタート]一[すべてのプ□グラム]一 [HP ProtectTools Security Manager ] の順にクリックしま 

す。 

2. Security Manager の左側のパネルで、[詳細]一 [バックアップ および復元]の順にクリックします。 

3. [デー タの バックアップ ] をクリックします。 

4. バックアップに含めるモジュールを選択します。多くの場合、すべてのモジュールの選択が必要 
になります。[次へ]をクリックします。 

5. ID を確認するためのパスワードを入力し、矢印ボタンをクリックします。 

6. ストレージファイルのパスおよび名前を入力します。初期設定では、ファイルはドキュメント 
フォルダーに保存されます。別の場所を指定するには、[参照]をクリックします。[次へ]をクリッ 
クします。 

7. ファイルを保護するには、パスワードの入力と確認を行います。 

8. [完了]をクリックします。 

データの復元 

Security Manager のバックアップおよび復元機能を使用してな前に作成された、パスワードで保護さ 
れた暗号化フアイルからデータを復元します。 
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データを復元するには、な下の操作を行います。 

1. [ スタート ] 一 [ すべてのプログラム ] 一 [HP Protec 订〇 ols Security Manager ] の順じクリックしま 

す。 

2. Security Manager の左側のパネルで、[詳細]一 [バックアップ および復元]の順にクリックします。 

3. [データの復元]をクリックします。 

4. ストレージファイルのパスおよび名前を入力するか、または[参照]をクリックしてファイルを選 
択します。 

5. ファイルを保護するために巧巧されたパスワードを入力し、 [ 次へ ] をクリックします。 

6. データを復元するモジュールを選巧します。多くの場合、一覧表示されているすべてのモジュー 
ルを選択することになります。 [ 次へ ] をクリックします。 

7. [完了]をクリックします。 

Windows のユーザー名および画像の変更 

Security Manager の 左上隅には、 Windows のユー ザー名と画像が表示されまず。 

ユーザー名や画像を変更ずるには、レ： i 下の操作を行います。 

1. ユーザー名および画像がある Security Manager の左上のセクシヨンをクリックします。 

2. ユーザー名を変更するには、 [ Windows ユーザー名]ボックスに名前を入力します。 

3. 画像を変更するには、[画像の選択]ボタンをクリックし、画像を参照して選択しまず。 

4. [保存]ボタンをクリックして変更内容を保巧しまず。 
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4 Password Manager for 
HP ProtectTools 


Password Manager を使用すると、 Windows 、 Web サイト、およびプログラムへのログオンがより簡 
単かつ安全になります。 

Password Manager では、 Web サイトおよびプログラムにすばやくを全にアクセスできるようにする 
ため、 Web サイトおよびプログラムのログナン画面を設まできます 。 Password Manager は、まず口 
グオンを認識し、各ログオン画面の入カボックスに入力された個々のデータを記憶します。その後、 
ログオン画面が表示されると 、 Password Manager はュー ザーの ID を確認し、そのデータを自動的に 
入力および送信します。 

ホットキーの組み合わせを設を（ネ刀期設をは Ctrl + Alt + H ) して使用すると、すぐにログオンメ 
ニューが表示されるため、さらにすばやいアクセスが可能になります。メニューでは、ログオンを選 
択するだけで Password Manager が Web サイトまたはプログラムを起動し、ログオン画面に移動し 
て自動的にログインを実行します。 

ID を確認するには、 Windows パスワードやスマートカード'など、お使いのコンピューターの構成(こ 
適した HP Protec 打 ools 証明情報を巧巧します。つまり、設定したどのログオン画面でも、同じ証明 
情報を使用してログオンすることになります。したがって、書き留めておいたり覚えておいたりする 
必要がない強固なパスワードを作成して、アカウントをよりま全にすることができます。 

Password Manager では、お使いのパスワードにセキュリティ上のリスクがあるかどうかを一目でわ 
かるおで表示し、新しいサイト巧に複雑で強力なパスワードを自動作成できます。 

また 、 Password Manager では、パスワードなどのログオン情報を表示して、いつでも編集すること 
ができます。あらかじめ設定したプログラムまたは任意の Web サイトのログオン画面がフォーカス 
されているときに必ず表示される[パスワードマネージャ ー] アイコンからも 、 Password Manager の 
多くの機能を利用できます。アイコンをクリックするとコンテキストメニューが表示され、このメ 
ニューからな下のオプションを選択できます。 

ログオンが作成されていない Web ぺージまたはプログラムの場合： 

な下のオプションがコンテキストメニューに表示されます。 

• [[任意のドメイン]をパスワードマネージャーに追加]:表示中のログオン画面用にログオンを追 
加するために使用します。 

• [[パスワードマネージャ ー] を開く]:[パスワードマネージャ ー] ぺージで Security Manager を起 
動します。 

• [[パスワードマネージャ ー] アイコンの設定]:[パスワードマネージャ ー] アイコンを表示するを件 
を指をできます。 

• [ヘルプ ]: Password Manager アプリケーシヨンのオンラインヘルプを表示します。 
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□グオンが作成されている Web ぺージまたはプ□グラムの場合 
な下のオプションがコンテキストメニュ ー I こ表示されます。 

• [ログオンデータの乂力]:ログオンデータをログオン用フィールドに入力してぺージを送信しま 
す（ログナンを作成または最後に編集したときに送信を指定していた場合）。 

• [ログオンの編集]:表示中の Web サイト用のログオンデータを編集できます。 

• [ログオンの追加]:同じ Web サイトまたはプログラムに別のログナンを追加するために使用しま 
す。 

• [パスワードマネージャーを起動]:[パスワードマネージャ ー] ぺージで Security Manager ダッ 
シュボードを起動します。 

• [ヘルプ ]: Password Manager アプリケーシヨンのオンラインヘルプを表示します。 


敷 を記 ： Security Manager は、証明情報を確認するときに、複数の証明情報を要求するようにコン 
ピューターの管理をによってセットアツプされていることがあります。 


ログオンの追加 

Web サイトまたはプログラム用のログオンは、すばやく簡単に追加できます。サイトまたはプログラ 
ムのログナン情報を1回入力すれば、な降は Password Manager によって情報が自動的に入力される 
ようになります。これらのログオンは、その Web サイトまたはプログラムを表示すると巧用できる 
ようになります。また、[ログオン]メニューからログオンを選択し 、 Password Manager によってその 
Web サイトまたはプログラムを表示してログオンすることもできます。 

ログオンを追加するには、な下の操作を行います。 

1. Web サイトまたはプログラムのログオン画面を表示します。 

2. [パスワードマネージャ ー] アイコンの矢印をクリックし、ログオン画面の種類 （ Web サイト用ま 
たはプログラム用）に応じてな下のどちらかを選択します。 

• Web サイトの場合：[[任意のドメイン]をパスワードマネージャーに追加]を選巧します。 

• プログラムの場合：[このログオン画面をパスワードマネージャーに追加]を選択します。 

3. ログオンデータを入力します。画面のログオン用フィールドおよびダイアログの対応するフィー 
ル ドが、オレンジ色の太い枠線で識別されます 。 Password Manager の憎理]タブから[ログオン 
の追加]を選択するなどして、このダイアログを表示するための、化のオプションを利用するこ 
ともできます 。 Ctrl + H ホットキーを使巧したりスマートカードを巧入したりするなど、コン 
ピューターに接続されているセキュリティデバイスに化巧するオプションもあります。 

• あらかじめフォーマットが用意された選択肢の1つを使用してログオン用フィールドに入力 
するには、フィールドのち側にある矢印をクリックします。 

• 必要に応じて画面上の他のフイールドをログオンに追加するには、[他のフイールドの選択] 
をクリックします。 

• ログオン巧フィールドの入力後に送信を実行しない場合は、[ログオンデータの送信]の選択 
を解除します。 

• このログオン巧のパスワードを表示するには、[パスワードの表示]をクリックします。 

4. [0 のをクリックします。[パスワードマネージャ ー] アイコンのプラス記号 （+ ) が消え、ログオ 
ンが作成されたことが示されます。 
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これで、その Web サイトにアクセスするかそのプログラムを起動すると、その度に[パスワードマ 
ネージャ ー] アイコンが表示され、登録ミきみの証明情報を使巧してログオンできることが示されるよう 
になります。 


ログオンの編集 

ログオンを編集するには、な下の操作を行います。 

1. Web サイトまたはプログラムのログオン画面を表示します。 

2. [パスワードマネージャ ー] アイコンの矢印をクリックし、[ログオンの編集]を選巧して、ログオ 
ン情報を編集できるダイアログを表示します。画面のログオン巧フイールドおよびダイアログの 
対応するフイールドが、オレンジ色の太い枠線で識別されます。 

3. ログナン情報を編集します。 

• あらかじめフォーマットが用意された選択肢の1つを巧用してログナン用フイールドに入力 
するには、フイールドの右側にある矢印をクリックします。 

• 必要に応じて画面上の他のフイールドをログオンに追加するには、[化のフイールドの選択] 
をクリックします。 

• ログナン巧フイールドの入力後に送信を実行しない場合は、[アカウントデータの送信]の選 
択を解除します。 

• このログオン巧のパスワードを表示するには、[パスワードの表示]をクリックします。 

4. [0 のをクリックします。 


ログオンメニューの使用 

パスワードネージャでは、ログオンを作成した Web サイトおよびプログラムをすばやく簡単に起動 
できます。[ログオン]メニューまたは[パスワードマネージャ ー] の[管理]タブからプログラムまたは 
Web サイトをダブルクリックし、ログオン画面を表示して、ログオンデータを入力します。初期設 
をでは、ログオン情報もすぐに Web サイトに送信されます。ただし、最ネ刀の設定時またはログオン 
の編集時に[アカウントデータの送信]の選択を解除して、送信されないようにすることができます。 

作成したログナンは 、 Password Manager の[ログオン]メニューに自動的に追加されます。 

[ログオン]メニューを表示するには 、 Password Manager のホットキーを押します。初期設定は Ctrl + 
H ですが、[パスワードマネージヤ ー] 一[設定]の順にクリックしてホットキーの組み合わせを変更で 
きます。 


ログオンをカテゴリ別に整理 

ログナンを整理するには、カテゴリを巧用します。1つな上のカテゴリを作成し、ログオンを目的の 
カテゴリにドラッグアンドドロップするのみで簡単に整理できます。 

カテゴリを追加するには、な下の操作を行います。 

1 . Security Manager の左側のパネルで、[パスワードマネージャー]を選択します。 

2. [管理]タブを選択し、[カテゴリの追加]をクリックします。 
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3. カテゴリの名前を入力します。 

4. [〇のをクリックします。 

ログオンをカテゴリに追加するには、な下の操作を行います。 

1. マウスポインターを目的のログオンの上に置きます。 

2. マウスの左ボタンを押したままにします。 

3. ログオンをカテゴリの一覧にドラッグします。マウスポインターをカテゴリの上に置くと、そ 
のカテゴリが強調表示されます。 

4. 目的のカテゴリが強調表示されたら、マウスボタンを放します。 

ログオンは、選択したカテゴリに移動されるのではなく、コピーされるのみです。そのため、同じ口 
グオンを複数のカテゴリに追加できます。[すべて]をクリックすると、常にすベてのログオンを表示 
できます。 

ログオンの管理 

Password Manager を使用すると、ユーザー名、パスワード、および複数のログオンアカウントの口 
グオン情報を、中也となる1つの場所から簡単かつ直感的に管理できます。 

ログオンは[管理]タブに一覧ま示されます。同じ Web サイトに対して複数のログオンが作成されてい 
る場合、各ログナンは常にその Web サイト名の下に一覧表示され、ログナンー覧の中でインデント 
表示されます。 

□グオンを管理するには、な下の操作を行います。 

Security Manager の左側のパネルで、[パスワードマネージャ ー] を選択して、情理]タブをクリック 
します。 

• ログオンの追加：[ログオンの追加]をクリックし、画面の説明に沿って操作します。 

• ログオンの編集：ログオンを選択して[編集]をクリックします。ログナンデータを目的に合うよ 
うに変更します。 

• ログオンの削除：ログナンを選択して[削除]をクリックします。 

Web サイトまたはプログラムに他のログオンを追加するには、な下の操作を行います。 

1. Web サイトまたはプログラムのログオン画面を表示します。 

2. [パスワードマネージャー ] アイコンをクリックして、シヨートカットメニューを表示します。 

3. [他のログオンの追加]を選択し、画面の説明に沿って操作します。 

パスワード強度の評価 

証明情報を保護するには、 Web サイトおよびプログラムに強固なパスワードを巧用することが重要で 
す。 

Password Manager では、 Web サイトおよびプログラムへのログオンに使用されている各パスワード 
の強度を自動的にすばやく分析することで、セキュリティを簡単に監視および強化できまず。ログオ 
ンに使用するパスワードの強度は、 Password Manager の[パスワード強度]タブで確認できまず。 
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[パスワードマネージャー ] アイコンの設定 

Password Manager では、 Web サイトおよびプログラムのログオン画面の識別が試行されます。ログ 
オンが作成されていないログオン画面が検出されると 、 Password Manager によってプラス記号 （+ ) 
の付いた[パスワードマネージャ ー] アイコンが表示され、その画面巧のログオンを追加するようホめ 
られます。 

な下の設定を実行できます。 

• [常に要求する]:ログオンがまだ設定されていないログオン画面が表示されたときに 、 Password 
Manager によってログオンの追加を必ず求められるようにするには、このオプシヨンを選択しま 
す。 

• [この画面では要求しない ]: Password Manager によってこの特定のログオン画面へのログオン 
の追加を今を求められないようにするには、このオプシヨンを選択します。 

• [常に要求しない]:セットアップされていないログオン画面に対して 、 Password Manager によっ 
て何もホめられないようにするには、このオプシヨンを選択します。 

Security Manager で、[パスワードマネージヤ ー] 一[設定]の順に選巧すると 、 Privacy Manager の詳細 
設をを利巧できます。 
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Drive Encryption for HP ProtectTools 


寶 ミ主記 . Drive Encryption for HP ProtectTools は、一部のモデルでのみ利用できます。 

今日では、会社にある自分のコンピューターや他の社員のコンピューターが盜まれて、企業の重要な 
情報が大きな危険にさらされる可能性があります。コンピューターのハードディスクドライブ上の 
データをすべて暗号化すれば、不正なューザーがそのデータにアクセスしようとして、ドライブをコ 
ンピューターから取り外したりデータ復旧サービスに送ったりしても、読み取ったりアクセスしたり 
できないようになります。 

Drive Encryption for HP ProtectTools ソフトウエアは、ボリューム全体をすぐに暗号化できる機能を 
業界で初めて搭載しています。ハードディスクドライブを暗号化することによって完全なデータ保護 
を可能にします 。 Drive Encryption を有効にしている場合は、 Windows が起動する前に表示される 
Drive Encryption のログイン画面からログインする必要があります。 


腎 を記 . Drive Encryption for HP ProtectTools の有効化は 、 HP ProtectTools 管理者コンソールのセッ 
トアップウィザードからのみ実行できます。 

を記 . Drive Encryption は、 AMD 製プロセッサを使用するシステムで、 RAID 構成されている64 
ビットオペレーテイングシステムではサポートされていません。 

を記 . Drive Encryption は 、 HP Embedded Security for HP ProtectTools によるパスワード保護設ま 
および TPM によるパスワード保護がない場合には、巧書攻撃に対する保護をサポートしません。 

Drive Encryption では、な下の作業を実行できます。 

• 内蔵ハードディスクドライブのすべてのデータを暗号化 

• パスワードによる簡単なアクセスおよびブート前認証 

• Microsoft Windows XP、Windows Vista ®、 および Windows 7 をサポート 

• TPM (Trusted Platform Module ) 内蔵セキュリティチップの使用 
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Drive Encryption for HP ProtectTools では、な下のような、さまざまなタスクを実行できます。 

• Drive Encryption の管理 

。 TPM で保護されたパスワードの有効化 
。 個々のドライブの暗号化または暗号化の解除 

• バックアップおよび復元 

。 バックアップキーの作成 

。 オンライン復元の登録 

。 既存のオンライン復元アカウントの管理 

。 復元の実行 

A を意： Drive Encryption モジュールをアンインストールする場合、またはバックアップと復元用の 
ソリューシヨンを使巧している場合は、まず暗号化されたすベてのドライブの暗号化を解除する必要 
があります。そうしないと、 Drive Encryption 復元サービスに登録していない限り、暗号化されたド 
ライブ上のデータにアクセスできなくなります。 Drive Encryption モジュールを巧インストールして 
も、暗号化されたドライブにはアクセスできません。 

セットアップ手順 

Drive Encryption を開く 

1. [スタート]一[すべてのプログラム]一 [HP ProtectTools 管理をコンソール]の順にクリックしま 
す。 

2. [ドライブの暗号化]をクリックします。 

一般的なタスク 

Drive Encryption のち効化 

Drive Encryption を有効にずるには、 HP ProtectTools 管理者コンソールセットアップウィザードを 
使巧します。 

Drive Encryption の無効化 

Drive Encryption を無効にずるには、 HP ProtectTools 管理者コンソールセットアップウィザードを 
使巧します。 

Drive Encryption の有効化後のログイン 

Drive Encryption を有効にし、ユーザーアカウントを登録した後でコンピューターを起動した場合 
は、 Drive Encryption のログオン画面からログインずる必要があります。 
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敷 を記. Windows 管理をが HP ProtectTools 管理者コンソールでブート前セキュリティを有効にして 
いる場合は、 Drive Encryption のログナン画面が表示されたときではなく、コンピューターの電源を 
入れた直をコンピューターにログインされます。 


1. ユーザー名を選択し、 Windows のパスワードまたは Java Card の PIN を入力します。 

2. [0 のをクリックします。 


腎 を記； Drive Encryption のログオン画面で復元キーを使巧してログオンする場合は、 Windows の口 
グオン画面で Windows のユーザー名を選択し、パスワードを入力することも要ホされます。 


高度なタスク 

Drive Encryption の管理（管理をのタスク） 

[Drive Encryption] ウィンドウでは、 Windows 管理者は Drive Encryption のが態（有効または無効）を 
表示および変更し、コンピューター上のすべてのハードディスクドライブの暗号化の状態を表示でき 
ます。 


TPM で保護されたパスワードの有効化 

TPM を有効にするには、 Embedded Security for HP ProtectTools を使用します。有効にした後、 Drive 
Encryption のログオン画面でログインするじは、 Windows のユーザー名をパスワードが必要になりま 
す。 


載 を記： パスワードは TPM セキュリティチップで保護されているため、ハードディスクドライブを 
別の コン ピューターに移動すると、 TPM 設定をその コン ピューターに移行しない限り、データにアク 
セスできなくなります。 


1. TPM を有効にするには、 Embedded Security for HP ProtectTools を使用します。 

2. 管理者コンソールの左側のパネルで 、 [Drive Encryption ] を展開して、[暗号化の管理]をクリッ 
クします。 

3. [ TPM でセキュリティを強化]チェックボックスにチェックを入れます。 

個々のドライブの暗号化または暗号化の解除 

1. 管理者コンソールの左側のパネルで 、 [Drive Encryption ] を展開して、[暗号化の管理]をクリッ 
クします。 

2. [暗号化の変更]ボタンをクリックします。 

3. [暗号化の変更]ダイアログボックスで、暗号化するか、暗号化を解除する各ハードディスクドラ 
イブの横にあるチェックボックスにチェックを入れるか、またはチェックを外して、 [0 のをク 
リックします。 


腎 を記： ドライブの暗号化または暗号化解除が行われている間、現在のセッシヨンで処理が完了する 
までの残り時間が進行状況バーに表示されます。暗号化中に コン ピユーターをシャットダウンする 
か、スリープまたはハイバネーシヨンを開始してから起動しなおした場合、残り時間の表示はリセッ 
卜されますが、実際の暗号化は直前に停止した場所から再開されます。残り時間と進行状況の表示が 
すばや〈進み、現在の進行状況が反映されます。 
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バックアップおよび復元（管理者のタスク） 

Drive Encryption の[バックアップ および復元]ウィンドウでは、 Windows 管理者が暗号化キーをバック 
アップし、復元ずることができます。 


バックアップキーの作成 


A を意： バックアップキーを含むストレージデバイスは必ずを全な場所に保管してください。パス 
ワードを忘れたり、 Java Card を紛失したりした場合は、このデバイスがハードディスクドライブに 
アクセスする唯一の方まとなります。 


1. 管理をコン ソー ルの左側のパネルで 、 [Drive Encryption ] を展開して、 [バックアップ および復 
元]をクリックします。 

2. [キーをバックアップする]ボタンをクリックします。 

3. [バックアップディスクの選巧]ぺージで、暗号化キーをバックアップするデバイスの名前をク 
リックし、[次へ]をクリックします。 

4. 次に表示されるぺージの情報を確認してから、[次へ]をクリックします。 

選択したストレージデバイスに暗号化キーが保存されます。 

5. 確認ダイアログボックスが表示されたら、 [0 の をクリックします。 


野 を記： 復元の管理および実行について詳しくは、 Drive Encryption for HP ProtectTools のヘルプファ 
イルを参照して〈ださい。 
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Privacy Manager for HP ProtectTools 


Privacy Manager は証明機関が発行する証明書の取得に使用するツールで、 Microsoft メール、 Microsoft 
Office ドキュメント、およびインスタントメッセンジャーを使巧するときに、通信元、通信の整合 
性、および通信のセキュリティを確認します。 

Privacy Manager は、 HP ProtectTools Security Manager が提供するセキュリティインフラストラク 
チャを利用しまず。このインフラストラクチャにはレ: I 下のセキュリティログイン方法が含まれていま 
す。 

• Windows のパスワード 

• HP ProtectTools Java Card 

• Embedded Security for HP ProtectTools の基本ューザーキー 
Privacy Manager では、上記のセキュリティログイン方法を使用できまず。 

Privacy Manager の起動 

Privacy Manager を起動するには、お>下の操作を行います。 

1. [スタート]一[すべてのプログラム]一 [HP Protec 订 ools Security Manager] の順にクリックしま 

す。 

2. Security Manager の左側のパネルで、 [Privacy Manager] をクリックします。 

または 

タスクバーの右端の通知領域にある [HP ProtectTools] アイコンを右クリックしてから、 [Privacy 
Manager for HP ProtectTools] を強調表示して、[構成]をクリックしまず。 

または 

Mic の soft Outlook の電子メールメッセージのツールバーで[安全に送信]の横にある下向きの矢印をク 
リックしてから、[証明書マネージャー]または[信頼巧み連絡先マネージャー]をクリックしまず。 

または 

Microsoft Office ドキュメントのツールバーで[署名と暗号化]の横にある下向きの矢印をクリックして 
から、[証明書マネージャー]または[信頼済み連絡先マネージャー]をクリックします。 
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セットアップ手順 

Privacy Manager の証明書の管理 

Privacy Manager の証明書は、公開キー基盤 ( PKI ) と呼ばれる暗号化な術を使巧して、データとメッ 
セージを保護します。 PKI の利巧にあたり、ユーザーは暗号キーと、証明機関 （ CA ) が発行する 
Privacy Manager の証明書を取得ずる必要があります。認証を定期的に要求するだけのほとんどのデー 
夕暗号化ソフトウェアや認証ソフトウェアとは異なり 、 Privacy Manager は、暗号キーを使用して電 
子メールメッセージや Microsoft Office ドキュメントに署名するたびに認証を要求します 。 Privacy 
Manager によって、重要な情報の保存と送信の処理が安全で確実なものとなります。 

Privacy Manager の証明書の要求とインストール 

Privacy Manager の機能を巧用するには、有効な電子メールアドレスを使用して Privacy Manager か 
ら Privacy Manager の証明書を要求し、インストールしておく必要があります。この電子メールアド 
レスは 、 Privacy Manager の証明書を要求するコンピューターの Microsoft Outlook のアカウントとし 
て設定する必要があります。 

Privacy Manager の証明書の要求 

1. Security Manager の左側のパネルで、 [Privacy Manager ] を展開して、[証明書]をクリックしま 
す。 

2. [Privacy Manager の証明書の要ポ]ボタンをクリックします。 

3. [ようこそ]ぺージで、画面に表示される内容を確認してから[次へ]をクリックします。 

4. [使用許諾契約]ページで、使用許諾契約の内容を確認します。 

5. [使用許諾契約のを件に同意する場合はチェック]の隣のチェックボックスにチェックが入ってい 
ることを確認してから、[次へ]をクリックします。 

6. [証明書の詳細]ぺージで、求められた情報を入力してから[次へ]をクリックします。 

7. [証明書の要求が承認されました]ぺージで、[完了]をクリックします。 

Microsoft Outlook に 、 Privacy Manager の証明書が添付された電子メールが届きます。 

Privacy Manager の証明書のインス I —ル 

1. Privacy Manager の証明書の添付された電子メールを受信したら、メールを開き、メッセージの 
ち下隅にある[設定]ボタンをクリックします。 

2. 選択したセキュリティログイン方まで認証します。 

3. [証明書がインストールされました]ぺージで、[次へ]をクリックします。 

4. [証明書のバックアップ]ぺージで、バックアップファイルの保巧ホと名前を入力するか、または 
[参照]をクリックして保巧先を探します。 


A を意- ファイルはハードディスクドライブな外の場所に保存し、を全な場所に保管して〈だ 
さい。本人な外はこのファイルを使用できません。また 、 Privacy Manager の証明書と、関連す 
るキーを復元しなければならない場合には、このファイルが必要です。 


5. パスワードの入力と確認を行い、[次へ]をクリックします。 
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6. 選択したセキュリティログイン方まで認証します。 

7. 信頼ミ斉み連絡先の巧待の化理を始める場合は、画面の説明に沿って操作します。 

または 

[キャンセル]をクリックすると、後で信賴巧み連絡先を追加できます。詳しくは、「信頼巧み連絡 
ホの管理」を参照してください。 

Privacy Manager の証明書の詳細の表示 

1. Security Manager の左側のパネルで、 [Privacy Manager] を展開して、[証明書マネージャ ー] を 
クリックします。 

2. [Privacy Manager の証明書]をクリックします。 

3. [証明書の詳細]をクリックします。 

4. 詳細の確認を終えたら、 [0 のをクリックします。 

Privacy Manager の証明書の更新 

Privacy Manager の証明書が有効期限に近づくと、更新が必要であることが通知されます。 

1. Security Manager の左側のパネルで、 [Privacy Manager] を展開して、[証日月書マネージャ ー] を 
クリックします。 

2. [Privacy Manager の証明書]をクリックします。 

3. [証明書の更新]をクリックします。 

4. 画面の説明に沿って操作し、新しい Privacy Manager の証明書を購入します。 

敷 を記 . Privacy Manager の証明書の更新処理を行っても、古い Privacy Manager の証明書は置 
き換えられません。新しい Privacy Manager の証明書を購入したら 、 「Privacy Manager の証明書 
の要ホとインス I ル」に記載されている手順でインス I ルする必要があります。 

Privacy Manager の証明書の初期設定の指定 

お使いのコンピューターに別の証明機関からの証明書がインストールされている場合でも 、 Privacy 
Manager には Privacy Manager の証明書のみが表示されます。 

コンピューターに Privacy Manager からインス I —ルした Privacy Manager の証明書が複数ある場合 
は、どれか1つをネ刀期設定の証明書として指定できます。 

1. Security Manager の左側のパネルで、 [Privacy Manager] を展開して、[証明書マネージャ ー] を 
クリックしまず。 

2. ネ刀期設定として使用する Privacy Manager の証明書をクリックしてから、[初期値の指定]をクリッ 
クします。 

3. [0K] をクリックします。 

厳 ま記： ネ刀期設定の Privacy Manager の証明書をいつも使用ずる必要はありません 。 Privacy Manager 
のさまざまな機能によって、使巧する Privacy Manager の証明書を選択できまず。 
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Privacy Manager の証明書の削除 

Privacy Manager の証明書を削除ずると、この証明書で暗号化したファイルを開いたり、データを表 
示したりすることができなくなります。間違えて Privacy Manager の証明書を削除した場合は、証明 
書のインストール時に作成したバックアップファイルを使用して証明書を復元できます。 

Privacy Manager の証明書を削除ずるには、 W 下の操作を行います。 

1. Security Manager の左側のパネルで、 [Privacy Manager] を展開して、[証明書マネージャ ー] を 
クリックしまず。 

2. 削除ずる Privacy Manager の証明書をクリックしてから、[詳細】をクリックします。 

3. [削除]をクリックします。 

4. 確認用のダイアログボックスが表示されたら、[はい]をクリックします。 

5. [閉じる]をクリックし、[適用]をクリックしまず。 

Privacy Manager の証明書の復元 

間違えて Privacy Manager の証明書を削除した場合は、証明書のインストールまたはエクスポート時 
に作成したバックアップファイルを使用して証明書を復元できます。 

1. Security Manager の左側のパネルで、 [Privacy Manager] を展開して、[移行]をクリックします。 

2. [復元]ボタンをクリックします。 

3. [移行ファイル]ぺージで[参照]をクリックし 、 Privacy Manager の証明書のインストールまたはエ 
クスポートの際に作成した. dppsm ファイルを探してから、[次へ]をクリックします。 

4. [移行ファイルをインポートしました]ぺージで、[完了]をクリックします。 

5. [閉じる]をクリックし、[適用]をクリックします。 

歐 ミ主記： 詳しくは 、 「Privacy Manager の証明書のインストール」または 「Privacy Manager の証明書 
および信頼済み連絡先のエクスポート」を参照してください。 

Privacy Manager の証明書の廃止 

お巧いの Privacy Manager の証明書のセキュリティに問題があると感じる場合、その証明書を廃止で 
きます。 


野を 記 ； Privacy Manager の証明書を廃止しても、削除はされません。この証明書は、暗号化したファ 
イルを表示するために引き続き巧巧できます。 

1. Security Manager の左側のパネルで、 [Privacy Manager] を展開して、[証明書マネージャ ー] を 
クリックします。 

2. [詳細設定]をクリックします。 

3. 廃止する Privacy Manager の証明書をクリックしてから、惦止]をクリックします。 

4. 確認用のダイアログボックスが表示されたら、[はい]をクリックします。 

5. 選択したセキュリティログイン方まで認証します。 

6. 画面の説明に沿って操作します。 
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信頼済み連絡先の管理 

信頼ミ斉み連絡先とは、安全に通信ができるように、互いに Privacy Manager の証明書を交換したュー 
ザーのことです。 

信頼済み連絡先の追加 

1. 信頼ミ斉み連絡先の受信をに、電子メールで巧待状を送信します。 

2. 信頼ミ斉み連絡先の受信をが、この電子メールに返信します。 

3. 信頼ミ斉み連絡先の受信をから返信メールを受け取ったら、[承認]をクリックします。 

信頼巧み連絡先の電子メ ール巧待状は、個々の受信を宛てに送信することも、 Microsoft Outlook のア 
ドレス帳に記載されているすべての連絡先じ送信することもできます。 


鞍 を記： 信頼済み連絡先になるための巧待状に返信するには、信頼済み連絡先の受信をのコンピュー 
夕一に、 Privacy Manager または別のクライアントがインストールされている必要があります。別の 
クライアントのインス I ルについて詳しくは、 Digi ね IPersona の Web サイト 
http :// DiaitalPersona . com / PrivacYManager / (英語サイト）を参照して ください。 


信頼巧み連絡先の追加 

1. Security Manager の左側のパネルで 、 [Privacy Manager ] を展開して、[信頼をみ連絡先]一[連絡 
先の招待]ボタンの順にクリックします。 

または 

Microso 円 Outlook で、ツールバーの[安全に送信]の横にある下向きの矢印をクリックしてから、 
[連絡先の巧待]をクリックします。 

2. [証明書の選択]ダイアログボックスが表示された場合は、巧巧する Privacy Manager の証明書を 
クリックしてから [0 のをクリックします。 

3. [信賴巧み連絡先の巧待]ダイアログボックスが表示されたら、画面に表示されている内容を確認 
してから [0 K ] をクリックします。 

電子メールが自動的に生成されます。 

4. 信頼ミきみ連絡先に追加する受信者の電子メールアドレスを1つな上入力します。 

5. テキストを編集し、自分の名前を署名します（オプション）。 

6. [送信]をクリックします。 


鞍 ま記： Privacy Manager の証明書を取得していない場合は、信賴巧み連絡先要求の送信に 
Privacy Manager の証明書が必要であることを知らせるメツセージが表示されます。 [0 K ] をクリツ 
クして、証明書の要ホウイザードを起動します。 


7. 選択したセキュリティログイン方まで認証します。 

8. 信賴巧み連絡先になるための巧待を承認した返信メールを受信者から受け取ったら、電子メール 
右下隅の[承認]をクリックします。 

ダイアログボックスが開き、受信者が信頼済み連絡先の一覧に正常に追加されたことを確認で 
きます。 

9. [〇のをクリックします。 
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Microsoft Outlook のアドレス帳を使用した信頼済み連絡先の追加 

1. Security Manager の左側のパネルで、 [Privacy Manager] を展開して、[信頼濟み連絡先]一[連絡 
先の巧巧]ボタンの順にクリックします。 

または 

Microsoft Outlook で、ツールバーの[ま全に送信]の横にある下向きの失印をクリックしてから、 
[Outlook のすベての連絡先を巧询をクリックします。 

2. [信頼巧み連絡先の巧待]ページが開いたら、信頼巧み連絡先に追加する受信まの電子メールアド 
レスを選択してから[次へ]をクリックします。 

3. [巧待状の送信]ぺージが開いたら、[完了]をクリックします。 

選択した Microsoft Outlook の電子メールアドレスを一覧表示した電子メールが自動生成されま 
す。 

4. テキストを編集し、自分の名前を署名します（オプション）。 

5. [送信]をクリックします。 


聲 を記 . Privacy Manager の証明書を取得していない場合は、信頼るみ連絡先要ホの送信に 
Privacy Manager の証明書が必要であることを知らせるメツセージが表示されます。[〇のをク 
リックして、証明書の要ボウイザードを起動します。 


6. 選択したセキュリティログイン方まで認証します。 


鞍を 記： 信頼巧み連絡先の受信をは、電子メールを受信したら、その電子メールを開いてち下隅 
の[承認]をクリックし、確認用のダイアログボックスが表示されたら [0 K ] をクリックする必要が 
あります。 


7. 信頼ミ斉み連絡先になるための巧待を承認した返信メールを受信をから受け取ったら、電子メール 
ち下隅の[承認]をクリックします。 

ダイアログボックスが開き、受信をが信賴ミ斉み連絡先の一覧に正常に追加されたことを確認で 
きます。 

8. [0 のをクリックします。 

信頼済み連絡先の詳細の表示 

1. Security Manager の左側のパネルで、 [Privacy Manager] を展開して、[信頼をみ連絡先マネー 
ジャ ー] をクリックします。 

2. 信賴巧み連絡先をクリックします。 

3. [連絡先の詳細]をクリックします。 

4. 詳細の確認を終えたら、 [0 のをクリックします。 

信頼済み連絡先の削除 

1. Security Manager の左側のパネルで、 [Privacy Manager] を展開して、[信頼巧み連絡先マネー 
ジャ ー] をクリックします。 

2. 削除する信賴巧み連絡先をクリックします。 
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3. [連絡先の削除]をクリックします。 

4. 確認巧のダイアログボックスが表示されたら、[はし、]をクリックします。 

信頼済み連絡先の廃止状態の確認 

1. Security Manager の左側のパネルで、 [Privacy Manager] を展開して、[信頼をみ連絡先マネー 
ジャ ー] をクリックします。 

2. [信賴ミきみ連絡先]をクリックします。 

3. [詳細]ボタンをクリックします。 

[高度な信賴ミきみ連絡先管理]ダイアログボックスが開きます。 

4. [廃止の確認]をクリックします。 

5. [閉じる]をクリックします。 

一般的なタスク 

Microsoft Office ドキュメントでの Privacy Manager の使用 

Privacy Manager の証明書をインス I —ルすると 、 Microsoft Office 2007の Microsoft Word、Microsoft 
Exce しおよび Microsoft PowerPoint のすベてのドキュメントで、ツールバーのち側に[署名と暗号化] 
ボタンが表示されます。 

斷' ま記 . Microsoft Office 2007をお使いの場合は、すベての Microsoft Update を適用する必要があり 
ます。適用しないと、署名付き電子メールの一部が[迷惑メール]フナルダーに保巧されてしまいます。 

Microsoft Office ドキュメントでの Privacy Manager の設定 

1. タスクバーの右端の通知領域にある [HPProtectTools] アイコンをもクリックし、 [File Sanitizer] 
を強調表示してから、[今すぐシュレッド]をクリックします。 

2. 確認用のダイアログボックスが表示されたら、[はい]をクリックします。 

または 

1. Security Manager の左側のパネルで、 [Privacy Manager] を展開して、[設ま]一[ドキュメント]夕 
ブの順にクリックします。 

または 

Microsoft 0冊 ce ドキュメントのツールバーで、[署名と暗号化]の横にある下向きの失印をクリッ 
クしてから[設定]をクリックします。 

2. 設定する操作を選択して、 [0 のをクリックします。 

Microsoft Office ドキュメントへの署名 

1. Microsoft Word、Microsoft Exce しまたは Microsoft PowerPoint でドキュメントを作成し、保巧 
します。 

2. [署名と暗号化]の横にある下向きの矢印をクリックしてから、[ドキュメントへの署名]をクリッ 
クします。 
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3. 選択したセキュリティログイン方まで認証します。 

4. 確認巧のダイアログボックスが表示されたら、画面に表示されている内容を確認してから[〇の 
をクリックします。 

後でドキュメントを編集する場合は、な下の操作を行います。 

1. 画面の左上隅にある [0 冊 ce] ボタンをクリックします。 

2. [準備]一[最終版としてマーク]の順にクリックします。 

3. 確認用のダイアログボックスが表示されたら、[はい]をクリックして作業を続けます。 

4. 編集が終わったら、再びドキュメントに署名します。 

Microsoft Word または Microsoft Excel ドキュメント署名時の署名欄の追加 

Privacy Manager では、 Microsoft Word または Microsoft Excel ドキュメントじ署名する際に署名欄を 
追加できます。 

1. Microsoft Word または Microsoft Excel でドキュメントを作成し、保巧します。 

2. [ホーム]メニューをクリックします。 

3. 障名と暗号化]の横にある下向きの矢印をクリックしてから、[署名の前に署名欄を追加]をクリッ 
クします。 

教 を記: このオプションを選択すると、[署名の前に署名欄を追加]の横にチエックマークが表示 
されます。初期設定では、このオプションは有効になっています。 

4. [署名と暗号化]の横にある下向きの矢印をクリックしてから、[ドキュメントへの署名]をクリッ 
クします。 

5. 選択したセキュリティログイン方まで認証します。 

Microsoft Word または Microsoft Excel ドキュメン トへの推奨す る署名をの追加 

推奨する署名をを指名することによって、ドキュメントに複数の署名欄を追加できます。推奨する署 
名者■とは、ドキュメントに署名欄を追加するために Microsoft Word または Microsoft Excel ドキュメ 
ントの所有者が指名したユーザーのことです。推奨する署名者には自分自身を指名することも、別の 
人物を指名してドキュメントへの署名を依頼することもできます。たとえば、部署内の全員の署名が 
必要なドキュメントを準備する場合、特定の日付で署名するよう指示した全員分の署名欄を、ドキュ 
メントの最終ぺージの最下部に設けることができます。 

推奨する署名をを Microsoft Word または Microsoft Excel ドキュメントに追加するには、な下の操作 
を行います。 

1. Microsoft Word または Microsoft Excel でドキュメントを作成し、保巧します。 

2. け串入]メニューをクリックします。 

3. ツールバーの[テキスト]グループで、[署名欄]の横にある矢印をクリックしてから [Privacy Manager 
署名プロバイダー]をクリックします。 

[署名の設定]ダイアログボックスが表示されます。 

4. ボックス内の[推奨する署名を]の下に、推奨する署名をを入力します。 

5. ボックス内の[署名をへの指示]の下に、この推奨する署名をへのメッセージを入力します。 
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敷を 記： このメッセージはタイトルとしてま示されますが、ドキュメントに署名すると、削除し 
たリユーザーのタイトルに置き換えたりすることができます。 


6. [署名欄に署名日を表示]チェックボックスにチェックを入れて、日付を表示します。 

7. [署名欄に署名者のタイトルを表示]チェックボックスにチェックを入れて、タイトルを表示しま 
す。 


載を 記： ドキュメントの所有をが、推奨する署名者を自身のドキュメントに割り当てているため 
に、[署名欄に署名日を表示]および[署名欄に署名まのタイトルを表示]の各チェックボックスに 
チェックが入っていない場合は、その推奨された署名者は署名欄に日付やタイトルを表示できま 
せん。これには、その推奨された署名をのドキュメント設定は関係しません。 


8. [0 のをクリックします。 

推奨する署名をの署名欄の追加 

推奨する署名者がドキュメントを開くと、自分の名前が角かっこで囲まれて表示され、署名をホめら 
れていることがわかります。 

ドキュメントに署名するには、レ^下の操作を行います。 

1. 適切な署名欄をダブルクリックします。 

2. 選択したセキュリティログイン方まで認証します。 

ドキュメントの所有をが指定した設定に従って、署名欄が表示されます。 

Microsoft Office ドキュメントの暗号化 

自分自身と信頼ミきみ連絡先のために 、 Microsoft Office ドキュメントを暗号化できます。ドキュメント 
を暗号化してから閉じると、自分自身と一覧から選択した信賴 J 斉み連絡ホは、このドキュメントを開 
く際に認証が必要となります。 

Microsoft Office ドキュメントを暗号化するには、な下の操作を行います。 

1. Microsoft Word、Microsoft ExceU または Microsoft PowerPoint でドキュメントを作成し、保巧 
します。 

2. [ホーム]メニューをクリックします。 

3. [署名と暗号化]の横にある下向きの矢印をクリックしてから、[ドキュメントの暗号化]をクリッ 
クします。 

[信賴ミ斉み連絡先の選が]ダイアログボックスが表示されます。 

4. ドキュメントを開いて内容を閲覧できるようにする信頼巧み連絡先の名前をクリックします。 


野 を記： 信賴済み連絡先の名前を複数選択するには、 Ctrl キーを押しながら個々の名前をクリッ 
クします。 


5. [0 のをクリックします。 

6. 選択したセキュリティログイン方まで認証します。 

をでドキュメントを編集する場合は 、 「Microsoft Office ドキュメントへの署名」に記載されている操 
作を行います。暗号化を解除すると、ドキュメントを編集できます。再びドキュメントを暗号化する 
には、ここに記載されている操作を行います。 

Microsoft Office ドキュメントの暗号化の解除 
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Microsoft Office ドキュメントの暗号化を解除すると、自分自身と信頼済み連絡ホは、認証なしでこの 
ドキュメントを開いて内容を閲覧できるようになります。 

Microsoft Office ドキュメントの暗号化を解除するには、な下の操作を行います。 

1. 暗号化された Microsoft Word、Microsoft Exce しまたは Microsoft PowerPoint ドキュメントを開 
きます。 

2. 選択したセキュリティログイン方まで認証します。 

3. [ホーム]メニューをクリックします。 

4. [署名と暗号化]の横にある下向きの矢印をクリックしてから、脾号化の解除]をクリックします。 
暗号化された Microsoft Office ドキュメントの送信 

電子メールメッセージに、暗号化された Microsoft Office ドキュメントを添付できます。電子メール 
自体への署名や暗号化は不要です。これを行うには、ファイルを添付した一般の電子メールの場合と 
同様に、署名または暗号化したドキュメントを添付した電子メールを作成して、送信します。 

ただし、最適なセキュリティのため、署名または暗号化された Microsoft Office ドキュメントを添付す 
る場合は、電子メ ールを暗号化することをおすすめします。 

署名および暗号化した Microsoft Office ドキュメントを添付して、封印した電子メールを送信するに 
は、な下の操作を行います。 

1. Microsoft Outlook で、[新規作成]または[返信]をクリックします。 

2. 電子メールメッセージを入力します。 

3. Microsoft Office ドキュメントを添付します。 

4. 詳しい手順については、「電子メールメッセージの封印および送信」を参照してください。 

署名付き Microsoft Office ドキュメントの表示 


腎 ミ主記. 署名付き Microsoft Office ドキュメントを表示するには 、 Privacy Manager の証明書は不要で 
す。 

署名付き Microsoft Office ドキュメントを開くと、ドキュメントの横に[署名]ダイアログボックスが開 
き、ドキュメントに署名したューザーの名前と署名日が表示されます。名前を右クリックすると、詳 
細を確認できます。 


暗号化された Microsoft Office ドキュメントの表示 

暗号化された Microsoft Office ドキュメントを別のコンピューターから閲覧するには、そのコンピュー 
夕一に Privacy Manager をインストールしておく必要があります。また、フアイルの暗号化に使用し 
た Privacy Manager の証明書をインポートする必要があります。 

暗号化された Microsoft Office ドキュメントを信頼ミきみ連絡先が閲覧するには 、 Privacy Manager の証 
明書が必要になるため、信頼ミ斉み連絡先のコンピューターじ Privacy Manager をインストールしてお 
く必要があります。また、暗号化された Microsoft Office ドキュメントの所有者が、この信頼巧み連絡 
先を選択している必要があります。 
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Microsoft Outlook での Privacy Manager の使用 

Privacy Manager をインス I —ルすると、 Microsoft Outlook のツールバーに[プライバシ]ボタンが表示 
されるようになります。また、 Microsoft Outlook の各電子メールメッセージのツールバーじ[ま全に 
送信]ボタンが表示されるようになります。 

腎 ミ主記； Microsoft Office 2007をお使いの場合は、すベての Microsoft Update を適用する必要があり 
ます。適用しないと、署名付き電子メールの一部が[迷惑メール]フナルダーに保存されてしまいます。 

Microsoft Outlook 用の Privacy Manager の設定 

1. Security Manager の左側のパネルで、 [Privacy Manager] を展開して、[設定]一[電子メール]タブ 
の順にクリックします。 

または 

Microsoft 0山 look のメインのツールバーで、[プライバシ]の横にある下向きの矢印をクリックし 
てから[設定]をクリックします。 

または 

Microsoft の電子メールメッセージのツールバーで、[安全に送信]の横にある下向きの矢印をク 
リックしてから[設定]をクリックします。 

2. を全な電子メールを送信するときに実行する操作を選択し、[〇のをクリックします。 

電子メールメッセージの署名および送信 

1. Microsoft 0山 look で、[新規作成]または[返信]をクリックします。 

2. 電子メールメッセージを入力します。 

3. [ま全に送信]の横にある下向きの矢印をクリックしてから、障名して送信]をクリックします。 

4. 選択したセキュリティログイン方まで認証します。 

電子メールメッセージの封印および送信 

デジタル処理によって署名および封印（暗号化）されている封印済み電子メールを閲覧できるのは、 
信頼済み連絡先の一覧から選択したューザーのみです。 

電子メールを封印して信頼ミきみ連絡先に送信するには、な下の操作を行います。 

1. Microsoft Outlook で、[新規作成]または[返信]をクリックします。 

2. 電子メールメッセージを入力します。 

3. [ま全に送信]の横にある下向きの矢印をクリックしてから、[信頼巧み連絡先宛てに封印して送 
信]をクリックします。 

4. 選択したセキュリティログイン方まで認証します。 

封印された電子メールメッセージの表示 

封印された電子メールメッセージを開〈と、電子メールの見出しにセキュリティラベルが表示され 
ます。このセキュリティラベルには、な下の情報が記載されています。 

• 電子メールに署名した人物の身元確認に使用された証明書 

• 電子メールに署名した人物の証明書の確認に使用された製品 
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Windows Live Messenger での Privacy Manager の使用 

皆 ミま記 ： Windows Live Messenger は Microsoft なの製品でず。 Microsoft 社が製品に対して行った変 
更は、このガイドに反映されていないことがあります。 


HP では 、 Live Messenger を Privacy Manager Chat に使巧しています 。 Privacy Manager Chat を使 
巧するには 、 Windows Live Messenger をインストールし 、 Privacy Manager の証明書に対応ずる 
Windows Live Messenger アカウントを取得しておく必要があります。 

Windows Live Messenger では、双方がセキュリティ保護された電子メ ールをまず作成し、その同じ 
電モメールアカウントを Windows Live Messenger で使巧する必要がありまず。 

Privacy Manager Chat 機能の追加 

Windows Live Messenger に Privacy Manager Chat 機能を追加するには、り•下の操作を巧います。 

1- [Windows Live Home ] (Windows Live ホー厶）に ログインします。 

2. [Activities] (アクティビティ）一 [Safety and Security] (ま全とセキュリティ）の順にクリック 
します。 

3. [Privacy Manager Chat] をクリックし、画面の説明に沿って操作します。 

Privacy Manager Chat の開始 


隊 ミま記 ： Privacy Manager Chat を使用するには、双方に Privacy Manager と Privacy Manager の証明 
書がインストールされている必要があります 。 Privacy Manager の証明書のインストールについて詳 
しくは、 31ぺーシの 「Privacy Manaqer の祉明書の要求とインス I —ル」 を•参照して、だ'さし、。 

Privacy Manager Chat を開始するには、複数の方まを使巧できます。 lil 下の手順は、その方法の1つ 
でず。 

1. Windows Live Messenger に ロ グインしまず。 

2. 下のツールバーにある [Security Manager] アイコンをちクリツクし、 [Privacy Manager for HP 
Protec 订 ools] 一[チャツトを開始する]の順に選択します。 

3. 画面の説明に沿ってシステムのパスワードを入力し 、 Privacy Manager の信頼済み連絡先とチャツ 
卜を開始します。 

lil 下の手順は 、 Privacy Manager Chat を開始するもう1つの方■法です。 

1. Windows Live Messenger で Privacy Manager Chat を始めるには、り•下のどちらかの操作を行い 
ます。 

a. Windows Live Messenger でオンライン上の連絡相手をちクリツクしてから、[操作の開始] 
を選キ尺しまず。 

b. [Privacy Manager Chat の開始]をクリツクしまず。 

または 

a. Windows Live Messenger でオンライン上の連絡相手をダブルクリツクしてから、[会話]メ 
ニューをクリツクします。 

b. [アクシヨン] 一 [Privacy Manager Chat の開始]の順にクリックします。 
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Privacy Manager Chat を開始するときに、 Privacy Manager から連絡相手に巧待状が送信されま 
す。巧待された相手が承認すると、 [Privacy Manager Chat] ウィンドウが開きます。巧待された 
相手が Privacy Manager を持っていない場合は、ダウンロードするよう要ホされます。 

2. [開始]をクリックすると、安全なチャットが始まります。 

Windows Live Messenaer 用の Privacy Manaaer Chat の設ま 

1. Privacy Manager Chat で、[設ま]ボタンをクリックします。 

または 

Security Manager の左側のパネルで 、 [Privacy Manager ] を展開して、[設定]一[チャット]タブの 
順にクリックします。 

または 

Privacy Manager History Viewer で、[設定]ボタンをクリックします。 

2. セッションをロックするまでの Privacy Manager Chat の待機時間を指定するには、[操作しない 
状態が_分の経過でセッションをロック]ボックスで数を選がします。 

3. チャットセッションの履歴フォルダーを指定するには、[参照]をクリックしてフォルダーを探し 
てから、 [0 のをクリックします。 

4. セッションを閉じるときに自動的にセッションを暗号化して保巧するには、[ま全なチャット履 
歴を自動的に保巧]チェックボックスにチェックを入れます。 

5. [0 のをクリックします。 

[Privacy Manager Chat ] ウインドウでのチヤツト 

Privacy Manager Chat を開始すると、 Windows Live Messenger に [Privacy Manaaer Cha ロウインドウ 
が表示されます。 Privacy Manager Chat の巧用ちまは、一般的な Windows Live Messenger の使巧方 
まと同様です。ただし、な下の機能は [Privacy Manager Chat] ウィンドウでのみ利巧できます。 

• [保を]:このボタンをクリックすると、設定時に指定したフォルダーにチャットセッションが保 
巧されます。セッションを閉じるたびに自動的に保巧するよう Privacy Manager Chat を設定す 
ることもできます。 

• [すべてをホ表示]および[すべてを表示]:各ボタンをクリックすると、[セキュア通信]ウィンドウ 
に表示されているメッセージが展開されたり折りたたまれたりします。メッセージのヘッダーを 
クリックして、個々のメッセージの非表示と表示を切り替えることもできます。 

• [相手確認]:このボタンをクリックすると、相手からの認証が要求されます。 

• [ ロック ]: このボタンをクリックすると、 [Privacy Manager Cha ロウィンドウが閉じて [チャット 
のを録]ウィンドウに戻ります。巧び[セキュア通信]ウィンドウを表示するには、 [セッションの再 
開]をクリックし、選巧したセキュリティログインちまで認証します。 

• [送信]:このボタンをクリックすると、暗号化されたメッセージが相手に送信されます。 

• [署名して送信]:このチェックボックスにチ I ックを入れると、メッセージに電子署名が付加さ 
れ、メッセージが暗号化されます。メッセージが改ざんされると、受信をがメッセージを受け 
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取った際に、無効なメッセージとしてマークされます。署名付きメッセージを送信ずるたびに認 
証が必要でず。 


• [非表示で送信]:このチェックボックスにチェックを入れるとメッセージが暗号化され、メッ 
セージの見出しのみを表示して送信されます。相手がメッセージの内容を読むには、認証する必 
要があります。 

チャット履歴の表示 

Privacy Manaaer Chat Historv Viewer には、暗号化された Privacy Manaaer Chat セッションフアイ 
ルが表示されます。セッションは、 [Privacy Manager Chat] ウィンドウの[保存]をクリックする力、、 
Privacy Manager の[チャット]タブで自動保巧を設定ずることによって保巧されます。このビューアー 
には、（暗号化された） Contact Screen Name と、セッションの開始日時と終了日時がセッションご 
とに表示されます。初期設定では、設定したずべての電子メールアカウントのセッションが表示され 
ます。[履歴を表示]メニューを使用ずると、特定のアカウントのみを選択して表示できます。 

Chat History Viewer の起動 

1. [スタート]一[すべてのプログラム]一 [HP Protec 订 ools Security Manager ] の順にクリックしま 

ず。 

2. [Privacy Manager : 署名とチヤット] 一 [Chat History Viewer ] の順にクリックしまず。 

または 

▲ チャットセッションで、[履歴ビューアー ] または[履歴]をクリックしまず。 

または 

▲ [チャットの設定]ぺージで 、 [Live Messenger 履歴ビューアーの起動]をクリックしまず。 
すべてのセッションの公開 

すべてのセッションを公開すると、選が中のセッション（複数巧）と、同ーアカウントのすべての 
セッションについて、暗号化された Contact Screen Name が表示されます。 

1. Chat History Viewer で、任意のセッションをちクリックしてから[すべてのセッションの公開]を 
選択します。 

2- 選択したセキュリティログイン方法で認証します。 

Contact Screen Name の暗号化が解除されまず。 

3. 任意のセッションをダブルクリックして、内容を表示します。 

特定のアカウントのセッションの公開 

セッションを公開すると、選択中のセッションの暗号化された Contact Screen Name が表示されま 
す。 

1. Chat History Viewer で、任意のセッションをちクリックしてから[セッションの公開]を選択しま 
す。 

2- 選択したセキュリティログイン方まで認証します。 

Contact Screen Name の暗号化が解除されまず。 

3- 公開されたセッションをダブルクリックして、内容を表示します。 
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敷を 記： 同じ証明書で暗号化された別のセッションは、開錠されたアイコンで表示されます。これら 
のセッションは、認証しないでダブルクリックするのみで表示できます。別の証明書で暗号化された 
セッションは、施錠されたアイコンで表示されます。これらのセッションの Contact Screen Name や 
内容を表示するには、別途認証が必要です。 

セッション ID の表示 

▲ Chat History Viewer で、任意の公開されたセッションをちクリックしてから [セッション ID の 表 
示]を選巧します。 

セッションの表示 

セッションを表示すると、表示巧のファイルが開きます。セッションが公開されていなかった（暗号 
化された Contact Screen Name が表示されている）場合は、 ここで 公開されます。 

1. Chat History Viewer で、任意の公開されたセッションをもクリックして[表示]を選択します。 

2. 画面に指示が表示されたら、選択したセキュリティログイン方まで認証します。 

セッションの内容の暗号化が解除されます。 

テキストの指定によるセッションの検索 

ビューアーのウィンドウに表示されている、公開された（暗号化が解除された）セッションのテキス 
卜のみ検索ができます。これらのセッションでは、 Contact Screen Name が平文で表示されていま 
す。 

1. Chat History Viewer で、[検索]ボタンをクリックします。 

2. 検索テキストを入力し、検索パラメーターを設定してから [0 のをクリックします。 

テキストを含むセッションが、ビュー アーの ウィンドウに強調表示されます。 

セッションの削除 

1. チャット履歴セッションを選択します。 

2. [削除]をクリックします。 

列の追加または削除 

巧期設定では、 Chat History Viewer に、最もよ〈使用する 3 つの列が表示されます。列は、画面に追 
加したり画面から削除したりすることができます。 

画面に列を追加するには、な下の操作を行います。 

1. 任意の列の見出しをちクリックしてから、[列の追加/削除]を選択します。 

2. 左側のパネルの列見出しを選択してから陡加]をクリックして、列をち側のパネルに移動します。 
画面から列を削除するには、な下の操作を行います。 

1. 任意の列の見出しを右クリックしてから、例の追加/削哟を選択します。 

2. ち側のパネルの列見出しを選択してから[削哟をクリックして、列を左側のパネルに移動します。 
表示中のセッションのフィルタリング 

Chat History Viewer には、すべてのアカウントのセッションが一覧表示されます。 
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特定のアカウントのセッションの表示 

▲ Chat History Viewer で、[履歴を表示]メニューからアカウントを選択します。 

日せ範囲内のセッションのま示 

1. Chat History Viewer で、[高度なフィルター]アイコンをクリックします。 

[高度なフィルタ ー] ダイアログボックスが表示されます。 

2. [指定した日付範囲内のセッションのみを表示]チェックボックスにチェックを入れます。 

3. [な降の日]と[な前の日]の各ボックスに年月日を入力するか、カレンダーの横の矢印をクリック 
して日付を選択します。 

4. [0 のをクリックします。 

初期設定フォルダーな外のフォルダーに保存されているセッションの表示 

1. Chat History Viewer で、[高度なフィルター]アイコンをクリックします。 

2. [別の履歴ファイルフォルダーを使用]チXックボックスにチェックを入れます。 

3. フォルダーの場所を入力するか、[参照]をクリックしてフォルダーを探します。 

4. [0 のをクリックします。 

高度なタスク 

別のコンピューターへの Privacy Manager の証明書と信頼済み連絡先の移行 

Privacy Manager の証明書および信頼済み連絡先を、別のコンピューターに安全に移行できます。こ 
れには、 Privacy Manager の証明書および信頼ミ斉み連絡先をパスワードで保護されたファイルとして 
ネットワーク上の場所力、リムーバブルストレージデバイスにエクスポートしてから、新しいコン 
ピューターにこのファイルをインポートしまず。 

Privacy Manager の証明書および信頼済み連絡先のエクスポート 

Privacy Manager の証明書および信頼巧み連絡先をパスワードで保護されたファイルにエクスポート 
するには、な下の操作を行います。 

1. Security Manager の左側のパネルで、 [Privacy Manager] を展開して、[移行]をクリックします。 

2. [移行ファイルのエクスポート]をクリックします。 

3. [データの選が]ぺージで、移行ファイルに含めるデータのカテゴリを選択してから[次へ]をクリッ 
クします。 

4. [移行ファイル]ぺージで、ファイル名を入力するか[参照]をクリックして場所を探し、[次へ]をク 
リックします。 

5. パスワードの入力と確認を行い、[次へ]をクリックします。 

野 を雷 T ~ このパスワードは、移行ファイルをインポートするときに必要となるため、を全な場所 

に保管してください。 
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6. 選択したセキュリティログイン方まで認証します。 

7. [移行ファイルを保存しました]ぺージで、[完了]をクリックします。 

Privacy Manager の証明書および信頼済み連絡先のインポート 

Privacy Manager の証明書および信賴あみ連絡先をパスワードで保護されたファイルにインポートす 
るには、な下の操作を行います。 

1. Security Manager の左側のパネルで 、 [Privacy Manager ] を展開して、[移行]をクリックします。 

2. [移行ファイルのインポート]をクリックします。 

3. [データの選択]ぺージで、移行ファイルに含めるデータのカテゴリを選がしてから [ 次へ ] をクリッ 
クします。 

4. [移行ファイル]ぺージで、ファイル名を入力するか[参照]をクリックして場所を探し、 [ 次へ ] をク 
リックします。 

5. [移行ファイルのインポート]ぺージで、[完了]をクリックします。 
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File Sanitizer は、コンピューター上の重要なファイルやフォルダー（個人情報や個人ファイル、履歴 
データや Web 関連データ、その他のデータコンポーネント）をを全に消去したり、ハードディスク 
ドライブを定期的にブリーチしたりすることができるツールです。 


教 を記： _File Sanitizer は現在、ハードディスクドライブ上でのみ動作します。_ 

シュレツドについて 

Windows でファイルやフォルダーを削除しても、そのファイルやフォルダーの内容はハードディス 
クドライブから完全に削除されるわけではありません。 Windows はファイルやフォルダーの参照情 
報のみを削除します。他のファイルやフォルダーによってハードディスクドライブの同じ領域を新し 
い情報で上書きしないかぎり、ファイルやフォルダーの内容はハードディスクドライブに引き続き 
残ったままとなります。 


ファイルやフォルダーのシュレッドは、データの内容をわからなくするアルゴリズムが実行されて元 
のファイルやフナルダーを取り戻すことが事実上不可能になる点で、通常の Windows の削除 (File 
Sanitizer ではシンプル削除とも言います）とは異なります。 

シュレッドプロファイル（[セキュリティ設定、高]、[セキュリティ設定、中]、または[セキュリティ 
設定、ほ])を選択すると、あらかじめ定義されているファイルやフォルダーの一覧と消去方法がシュ 
レッドのために自動で選巧されます。また、シュレッドプロファイルをカスタマイズして、シュレッ 
ドサイクル数、シュレッド対まに含めるファイルやフォルダー、シュレッド前に確認するファイルや 
フナルダー、およびシュレッド対まから除外するファイルやフォルダーを指定することもできます。 

自動シュレッドのスケジュールを設定することができます。また、必要に応じていつでもファイルや 
フナルダーを手動シュレッドすることもできます。 

空き領域ブリーチについて 

空き領域ブリーチを実行すると、削除されたファイルやフォルダーに巧してランダムなデータを安全 
に上書きできるため、削除されたファイルやフオルダーの元の内容をユーザーは参照できな〈なりま 
す。 


をを 記： 空き領域プリーチは、 Windows のゴミ箱を使用して削除したファイルやフォルダー、または 
手動で削除したファイルやフォルダーを対象とする機能です。空き領域ブリーチを実行しても、シュ 
レッドされたファイルやフォルダーにセキュリティが追加されることはありません。 


タスクバーのち端の通知領域にある [HP ProtectToo 间アイコンを巧用して、空き領域ブリーチの自動 
スケジュールを有効にするか、空き領域ブリーチを手動で実行することができます。 
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セットアップ手順 

File Sanitizer の起動 

Ale Sanitizer を起動するには、な下の操作を行います。 

1. [スタート]一[すべてのプログラム]一 [HP ProtectTools Security Manager] の順にクリックしま 
す。 

2. Security Manager の左側のパネルで、 [File Sanitizer] をクリックしまず。 

または 

• [File Sanitizer] アイコンをダブルクリックします。 

または 

• タスクバーのち端の通知領域にある [HP ProtectTools] アイコンをちクリックし、 [File Sanitizer] 
を強調表示してから、 [File Sanitizer を開く]をクリックしまず。 

空き領域ブリーチのスケジュール設定 

敷を 記： 空き領域ブリーチは、 Windows のゴミ箱を巧用して削除したファイルやフォルダー、または 
手動で削除したファイルやフォルダーを対象とする機能です。空き領域ブリーチを実行しても、シュ 
レッドされたファイルやフォルダーにセキュリティが追加されることはありません。 

空き領域ブリーチのスケジュールを設定するには、な下の操作を行います。 

1. Security Manager の左側のパネルで、 [File Samtizer] を展開して、[ブリーチ]をクリックします。 

2. [スケジューラの起動]チェックボックスにチェックを入れ、 Windows のパスワードを入力してか 
ら、ハードディスクドライブをブリーチする日付と時刻を入力します。 

3. [な巧]アイコンをクリックします。 

聲 を晶^_ 空き領域ブリーチ操作は、長い時間がかかる場合があります。空き領域ブリーチはバッ 

クグラウンドで実行されますが、プロセッサの巧巧量が大きくなるため、コンピューターの動作 
が遅くなる場合があります。 
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シュレッドスケジュールの設定 

1. Security Manager の左側のパネルで、 [File Sanitizer] を展開して、[シュ レッド ] をクリックしま 
す。 

2. シュレッドオプションをな下の中から選択します。 

• [Windows のシャットダウン時]:選択されているすべてのファイルやフォルダーを Windows 
のシャツトダウン時にシュレツドするには、このオプションを選択します。 


酱 ミ主記： この オプションを選択すると、シャットダウン時にダイアログボックスが表示さ 
れ、選巧されているファイルやフォルダーのシュレッドを実行するか、シュレッド処理を中 
止するかを確認するメッセージが表示されます。シュレッド処理に進む場合は[はい]、シュ 
レッドを中止する場合は[いいえ]をクリックします。 Windows では、シャットダウンに備え 
てソフトウェアが終了され、 エラーが 生成されるため、[はい]または[いいえ]オプションの 
選択はすぐに行う必要があります。シュレッド処理に進むために[いいえ]を選択すると、円 le 
Sanitizer が応答していないことを示す エラー 画面が Windows によって表示される こ とがあ 
ります。円 le Sanitizer がシュレツド処理を完了できるようにしてから、もう一度シャットダ 
ウンを開始します。 


• [Web ブラウザーの起動時]:ブラウザーの URL 履歴など、選択されているすべての Windows 
関連ファイルやフォルダーを Web ブラウザーの起動時にシュレッドするには、このオプショ 
ンを選択します。 

• [Web ブラウザーの終了時]:ブラウザーの URL 履歴など、選択されているすべての Windows 
関連ファイルやフォルダーを Web ブラウザーの終了時にシュレッドするには、このオプショ 
ンを選択します。 

• [キーのがみ合わせ]:キーの組み合わせでシュレッドを開始するには、このオプションを選 
択します。 

• [スケジューラ]:[スケジューラの起動]チェックボックスにチェックを入れ、 Windows のパ 
スワードを入力してから、選択されているファイルやフォルダーをシュレッドする日イ寸と時 
刻を入力します。 

3. [保存]アイコンをクリックします。 

シュレッドプロファイルの選択または作成 

あらかじめ定義されているプロファイルを選択するか、自分のプロファイルを作成して、消去方まを 

指定したリシュレッドするファイルやフォルダーを選択したりすることができます。 

あらかじめ定義されているシュレッドプロファイルの選択 

あらかじめ定義されているシュレッドプロファイル（[セキュリティ設定、高]、[セキュリティ設定、 

中]、または[セキュリティ設定、イ氏])を選択すると、あらかじめ定義されている消去ちまとファイル 

やフォルダーの一覧が自動的に選巧されます。[詳細を表示]ボタンをクリックすると、シュレッド用 

に選択されているファイルやフォルダーのあらかじめ定義されている一覧が表示されます。 

あらかじめ定義されているシュレッドプロファイルを選択するには、な下の操作を行います。 

1. Security Manager の左側のパネルで、 [File San け izer] を展開して、[設对をクリックします。 

2. あらかじめ定義されているシュレッドプロファイルをクリックします。 

3. r 詳細を表示]をクリックして、シュレッド巧に選択されているファイルやフォルダーの一覧を表 

"、 しホづ。 
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4. [次のフォルダー/ファイルをシュレッドする]で、シュレッド前に確認する各ファイルやフナル 
ダーの横のチてックボックスにチェックを入れます。 

5. [適用]をクリックします。 

高度にセキュリティ設定されたシュレッドプロファイルのカスタマイズ 

シュレッドプロファイルを作成するには、シュレッドサイクル数、シュレッド対をに含めるファイ 
ルやフォルダー、シュレッド前に確認するファイルやフォルダー、およびシュレッド巧をから除外す 
るファイルやフォルダーを指定します。 

1. Security Manager の左側のパネルで、 [File Sanitizer] を展開して[設对をクリックし、[高度なセ 
キュリティ設对を選巧してから、[詳細の表示]をクリックします。 

2. シュレッドサイクル数を指定します。 


載を 記. 各ファイルやフォルダーに巧して、指定した数のシュレッドサイクルが実行されま 
す。たとえば、シュレッドサイクルで3を選択すると、データの内容をわからなくするアルゴ 
リズムが異なる3つの時間に実行されます。高いセキュリティ設をでシュレッドサイクルを選 
択すると、シュレッドに非常に長い時間がかかる場合があります。ただし、指定するシュレッ 
ドサイクル数を大きくするほど、コンピューターのセキュリティは高まります。 


3. シュレッドするファイルやフォルダーを選択するには、な下の操作を行います。 

a. [使用できるシュレッドオプション]で、ファイルやフォルダーをクリックしてから[追加]を 
クリックします。 

b. カスタムファイルやフォルダーを追加するには、[カスタムオプションの追加]をクリック 
し、ファイル名またはフォルダー名を入力して [0 のをクリックします。カスタムファイル 
やフォルダーをクリックして、[追加]をクリックします。 


鞍を 記 巧巧できるシュレッドオプションからファイルやフォルダーを削除するには、ファ 

イルやフォルダーをクリックしてから f 削除]をクリックします。 


4. [次のフォルダー/ファイルをシュレツドする]で、シュレツド前に確認する各ファイルやフナル 
ダーの横のチてックボックスにチェックを入れます。 


敷 を記： シュレッドリストからファイルやフォルダーを削除するには、ファイルやフォルダー 
をクリ ックしてから f 削除.1をクリックします。 


5. [次のフォルダー/ファイルをシュレッドしなし、]で、[追加]をクリックして、シュレッド巧まから 
除外するファイルやフォルダーを指定します。 

6. シュレッドプロファイルの設定を完了したら、[適用]をクリックします。 

シンプル削除プロファイルのカスタマイズ 

シンプル削除プロファイルは、シュレッドではなく、標準的なファイルやフォルダーの削除を実行し 
ます。シンプル削除プロファイルをカスタマイズするじは、シンプル削除対まにさめるファイルや 
フオルダー、シンプル削除の実行前に確認するファイルやフオルダー、およびシンプル削除対象から 
除外するファイルやフォルダーを指定します。 
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教 を記： シンプル削除オプションを使用する場合は、空き領域ブリーチを定期的に実行することを強 
<おすすめします。 


1. Security Manager の左側のパネルで、 [File San け izer] を展開して[設对をクリックし、[シンプル 
削除設对を選択してから、[詳細の表示]をクリックします。 

2. 削除するファイルやフォルダーを選択するには、な下の操作を行います。 

a. [使用できる削除オプション]で、ファイルやフォルダーをクリックしてから[追加]をクリッ 
クします。 

b. カスタムファイルやフォルダーを追加するには、[カスタムオプションの追加]をクリック 
し、ファイル名またはフォルダー名を入力して[〇のをクリックします。カスタムファイル 
やフォルダーをクリックして、[追加]をクリックします。 


酱ミ主 記： 使用できる削除オプションからファイルやフォルダーを削除するには、ファイルや 
フォルダーをクリックしてから f 削除1をクリックします。 


3. [次のフォルダー/ファイルを削除する]で、削除前に確認する各ファイルやフォルダーの横のチェッ 
クボックスにチェックを入れます。 


野 を記. 削除リストからファイルやフォルダーを削除するには、ファイルやフォルダーをクリツ 
クしてから[削除]をクリックします。 


4. [次のフォルダー/ファイルを削除しない]で、[追加]をクリックして、削除巧まから除外するファ 
イルやフォルダーを指定します。 

5. シンプル削除プロファイルの設定を完了したら、[適用]をクリックします。 


一般的なタスク 

キーの組み合わせによるシュレッドの開始 

キーの組み合わせを指定するには、な下の操作を行います。 

1. Security Manager の左側のパネルで、 [File Sanitizer] を展開して、 [シュレッド] をクリックしま 
す。 

2. [キーのがみ合わせ]チェックボックスにチェックを入れます。 

3. 巧巧できるボックスに文字を 1 つ入力してから、 [CTRL] ボックス、 [ALT] ボックス、 [SHIFT] ボッ 
クスのどれかまたは3つすべてにチェックを入れます。 

たとえば、 S キーと Ctrl + Shift キーを使用して自動シュ レッ ドを開始するには、ボックスに S 
と入力してから、 [CTRL] オプションと [SHIFT] オプションにチェックを入れます。 


野を 記：_ 設定巧みの他のキーの組み合わせとは異なるキーの組み合わせを選択してください。 _ 

キーの組み合わせでシュレッドを開始するには、な下の操作を行います。 

1. 選巧した文字を押しながら、 Ctrl + Alt キーまたは Shift キー(またはあらかじめ指定した組み合 
わせのキー）を押します。 

2. 確認用のダイアログボックスが表示されたら、[はい]をクリックします。 
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[File San け izer ] アイコンの使用 

A ミ主意： シュレッドしたファイルやフォルダーは復元できません。手動でシュレッドするために選択 

するファイルやフォルダーについては、十分に検討してください。 

1. シュレッドするドキュメントまたはフォルダーに移動します。 

2. シュレッドするファイルやフォルダーをデスクトップの [File Sanitizer] アイコンにドラッグしま 
す。 

3. 確認巧のダイアログボックスが表示されたら、[はし、]をクリックします。 

単一のファイルやフォルダーの手動シュレッド 

A を意: シュレッドしたファイルやフォルダーは復元できません。手動でシュレッドするために選択 

するファイルやフナルダーについては、十分に検討してください。 

1. タスクバーの右端の通知領域にある [HPProtectTools] アイコンをもクリックし、 [File Sanitizer] 
を強調表示してから、[単ーフォルダー/ファイルをシュレッド]をクリックします。 

2. [参照]ダイアログボックスが開いたら、シュレッドするファイルやフォルダーに移動してから[開 
く]をクリックします。 

鞍を 記： 選択できるファイルやフォルダーは、単一のファイルまたはフォルターです。 

3. 確認巧のダイアログボックスが表示されたら、[はい]をクリックします。 

または 

1. デスクトップにある [FileSanitizer] アイコンをちクリックしてから、[単ーフォルダー/ファイル 
をシュレッド]をクリックします。 

2. [参照]ダイアログボックスが開いたら、シュレッドするファイルやフォルダーに移動してから 
[〇のをクリックします。 

3. 確認巧のダイアログボックスが表示されたら、[はし、]をクリックします。 

または 

1. Security Manager の左側のパネルで、 [File Sanitizer] を展開して、[シュ レッド ] をクリックしま 
す。 

2. [参照]ボタンをクリックします。 

3. [参照]ダイアログボックスが開いたら、シュレッドするファイルやフォルダーに移動してから[開 
く]をクリックします。 

4. 確認用のダイアログボックスが表示されたら、[はし、]をクリックします。 

選択されているすべてのファイルやフォルダーの手動シュレッド 

1. タスクバーの右端の通知領域にある [HPProtectTools] アイコンをもクリックし、 [File Sanitizer] 
を強調表示してから、[今すぐシュレッド]をクリックします。 

2. 確認巧のダイアログボックスが表示されたら、[はい]をクリックします。 
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または 

1. デスクトップにある [File Sanitizer] アイコンをちクリックしてから、 [今す ぐシュ レッド ] をクリッ 
クします。 

2. 確認用のダイアログボックスが表示されたら、[はい]をクリックします。 

空き領域ブリーチの手動実行 

1. タスクバーの右端の通知領域にある [HP ProtectTools] アイコンをちクリックし、 [File Sanitizer] 
を強調表示してから、[今すぐブリーチ]をクリックします。 

2. ブリーチ操作が始まったことを確認する通なメッセージが表示されます。 

または 

1. Security Manager の左側のパネルで、 [File Sanitizer] を展開して、[プリーチ]をクリックします。 

2. [今すぐブリーチ]をクリックします。 

3. ブリーチ操作が始まったことを確認する通知メッセージが表示されます。 

シュレッド'操作または空き領域ブリーチ操作の停止 

シュレッド操作または空き領域ブリーチ操作の実行中は、通知領域にある [HP ProtectTools Security 
Manager] アイコンの上にメッセージが表示されます。 この メッセージには、シュレッドまたは空き領 
域ブリーチの進行状況の詳細（完了した割合）と、操作を停止するためのオプションが表示されま 
す。 

この操作を停止するには、な下の操作を行います。 

▲ メッセージをクリックしてから[停止]ボタンをクリックすると、操作がキャンセルされます。 

ログファイルの表示 

シュレッド操作または空き領域ブリーチ操作を実行するたびに、 エラーの ログファイルまたは障害の 
ログファイルが生成されますこれらのログファイルは、最新のシュレッド操作または空き領域ブリー 
チ操作に従って常に更新されます。 

鞍を 記： 正常にシュレッドまたはブリーチされたファイルは、ログファイルには表示されません。 ■ 

ログファイルには、シュレッド操作じついて作成されるファイルと空き領域プリーチ操作について作 
成されるファイルがあります。どちらのファイルも、ハードディスクドライブ上のな下の場所に存在 
します。 

• C:¥Proaram Files¥Hewlett-Packard¥File Sanitizer¥[Username]_ShredderLog.txt 

• C:¥Proaram Files¥Hewlett-Packard¥File Sanitizer¥[Usernamel DiskBleachLog.txt 
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8 Java Card Security for HP ProtectTools 


Java Card Security for HP ProtocolTools は、 HP スマートカードキーボードと使巧するための Java 
Card のセットアップおよび設定を管理します。 HP の Java Card は、銀行の ATM で力ードと暗証番 
号を併巧するように、アクセスを許可するために力ードと PIN 番号の両方を要ホして認証データを保 
護する個人用セキュリティデバイスです 。 Java Card を使巧して 、 Password Manager、Drive 
Encryption、HP BIOS、 または任意の数の他社製アクセスポイントにアクセスできます。 

Java Card Security を使用すると、な下のタスクを実行できます。 

• Java Card のセキュリティ機能にアクセスできます。 

• コンピューターセットアップ （F10) ユーティリティを巧用して、電源巧入時の環境で Java Card 
の認証を有効にすることができます。 

• Java Card を管理をおよびユーザーに個別に設定できます。ナペレーティングシステムが口ード 
される前に、ューザーは Java Card を挿入し、 PIN を入力する必要があります。 

• Java Card のューザー認証を行うための PIN の設をおよび変更を行うことができます。 

Java Card の PIN の割り当て 

Java Card Security for ProtectTools で Java Card を使用できるようにするには、 Java Card に名前と 
PIN を割り当てる必要があります。 

Java Card の PIN 割り当てるには、な下の操作を行います。 

W を記 . 一 Java Card の PIN は、4〜8巧の半角数字にする必要があります。 

1. [ スタート ] 一 [ すべてのプログラム ] 一 [HP ProtectTools Security Manager] の順に選択します。 

2. Security Manager の左側のパネルで、[証明書]一[スマートカード]の順にクリックします。 

3. 新しい Java Card を力ードリーダーに挿入します。 

4. Windows パスワードを入力してから、スマートカードの PIN 番号を入力します。 

5. [保存]をクリックします。 
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9 Embedded Security for HP 
ProtectTools 


野 ま記 ： Embedded Security for HP ProtectTools を使用ずるには、統合された TPM (Trusted Platform 
Module ) セキュリティチップがコンピューターに内蔵されている必要があります。 


Embedded Security for HP ProtectTools は、ユーザーデータや証明情報を不正なアクセスから保護し 
ます。このソフトウェアモジュールには、お下のセキュリティ機能がありまず。 

• 高度な Microsoft EFS (Encrypting File System ) フアイルおよびフォルダーの暗号化 （ EFS は 
Windows Home Edition では利用できません） 

• ユーザーデータを保護ずるための PSD (Personal Secure Drive ) の作成 

• データ管理機能（キー階層のバックアップゃ復元など） 

• Embedded Security の起動時の認証サポート（一部のモデルのみ） 

• Embedded Security ソフトウェアの使用時にデジタル証明書の操作を保護するための他社製アプ 
リケーシヨン （Microsoft Outlook や Internet Explorer など）のサポート 

TPM 内蔵セキュリティチツプを使用ずると 、 HP ProtectTools Security Manager の他のセキュリティ 
機能を強化したり有効にしたりできます。たとえば 、 Password Manager for HP ProtectTools では、 
内蔵チップを Windows へのログオン時の認証要素として使用できます。 
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セツトアップ手順 


A を意： セキュリティ上の危険にさらされないようにするために、 IT 管理をが内蔵セキュリティチッ 
プをただちに初期化することを強くおすすめします。内蔵セキュリティチップを初期化しない場合、 
不正なユーザー、コンピューターワーム、またはウィルスがコンピューターの才ーナシップを奪い、 
緊急リカバリアーカイブの処理やューザーアクセスの設定など所有者のタスクを制御してしまう巧 
能性があります。 


な下の2つの項目の手順に沿って操作し、内蔵セキュリティチップを有効にして初期化します。 

コンピューターセットアップ （ F 10) ユーティリティでの内蔵セキュリティチッ 
プの有効化 

内蔵セキュリティチップは、な下で説明する手順に沿って、クイック初期化ウィザードまたはコン 
ピューターセットアップ （ F 10) ユーティリティで有効にする必要があります。この手順は 、 BIOS 
Configuration for HP ProtectTools では実行できません。 

コンピューターセットアップ （ F 10) ユーティリティで内蔵セキュリティチップを有効にするには、 
な下の操作を行います。 

1. コンピューターの電源を入れるか再起動し、画面の左下隅に [ nO=ROM Based Se 山 P ] というメッ 
セージが表示されている間に F 10 キーを押して、コンピューターセットアップ （ F 10) ユーティ 
リティを起動します。 

2. 管理をパスワードを設定していない場合は、矢印キーを巧用して [Security] (セキュリティ）一 
[Setup password] (セットアップパスワード）の順に選択して、 Enter キーを押します。 

3. [New password] (新しいパスワード）ボックスと [Verify Password] (パスワードの確認）ボッ 
クスにパスワードを入力して確定します。 

4. [Secur け y] メニューで、矢印キーを使巧して [TPM Embedded Security] ( TPM 内蔵セキュリ 
ティ）を選択し、 Enter キーを押します。 

5. [Embedded Security] (内蔵セキュリティ）にデバイスが表示されない場合、 [Available] (利巧 

可能）を選択します。 

6. [Embedded security device state] (内蔵セキュリティデバイスの状態）を選択し、 [Enable] 
(有効にする）に変更します。 

7. F 10 キーを押して 、 Embedded Security の設定への変更を確定します。 

8. 設定を保存してコンピュータセットアップ （ F 10) ユーティリティを終了するには、矢印キーを 
使用して [File] (ファイル）を選択し、 [Save Changes and Ex け](変更を保巧して終了）をク 
リックします。次に、画面の説明に沿って操作します。 

Embedded Security for HP ProtectTools のインス I —ル 

Embedded Security for HP ProtectTools をインス I —ルするには、 lil 下の操作を行いまず。 

1. [スタート]一[すベてのプログラム]一 [Embedded Security for HP ProtectTools のインストー 

ル] の順にクリック しまず。 

2. ユーザーアカウント制御の 警告が 表示されたら、[許可]をクリックします。 

3. [ 次へ ] をクリックし、必要に応じて ユーザー 名と組織名を入力します。 
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4. [次へ]一[インストール]の順にクリックし、インストールが完了したら恃了]をクリックします。 

5. 巧起動を要求されたら、[はい]または[いいえ]を選択します。 

内蔵セキュリティチップの初期化 

内蔵セキュリティの初期化プロセスでは、な下のタスクを実行します。 

• 内蔵セキュリティチップの所有をのパスワードを設定します。これによって、内蔵セキュリ 
ティチップ上のすべての所有を機能へのアクセスが保護されます。 

• 緊急リカバリアーカイブをセットアップします。緊急リカバリアーカイブとは、すべてのユー 
ザーの基本ユーザーキーを再暗号化できるようにするための保護された記憶領域です。 

内蔵セキュリティチップを初期化するには、な下の操作を行います。 

1. タスクバーのち端の通知領域にある [HP ProtectTools Security Manager ] アイコンをちクリックし 
て、[内蔵セキュリティの初期化]を選択します。 

HP ProtectTools Embedded Security 初期化ウィザードが起動します。 

2. 画面の説明に沿って操作します。 

基本ユーザーアカウントのセットアップ 

Embedded Security で基本ユーザーアカウントをセツトアップすると、な下のタスクが実行されま 
す。 


• 暗号化された情報を保護するための基本ユーザーキーが生成され、その基本ユーザーキーを保 
護するための基本ユーザーキーのパスワードが設定されます。 

• 暗号化されたファイルおよびフォルダーを格納するための PSD (Personal Secure Drive ) が設 
定されます。 


A を意： 基本ユーザーキーのパスワードは、大切に保管しておいてください。このパスワードがない 
と、暗号化されたデータにアクセスしたり、暗号化されたデータを復元したりできなくなります。 

基本ューザーアカウントをセットアップしてューザーセキュリティ機能を有効にするには、な下の 
操作を行います。 

1. Embedded Security ューザー初期化ウィザードが起動していない場合は、[スタート]一[すべての 
プ□グラム]一 [HP ProtectTools Security Manager ] の順にクリックします。 

2. 左側のパネルで、[内蔵セキュリティ]一[ユーザーの設を]の順にクリックします。 

3. ち側のパネルで、[内蔵セキュリティの機制の間对をクリックします。 

[Embedded Security ューザー初期化ウィザード]が起動します。 

4. 画面の説明に沿って操作します。 


鞍 を記： セキュリティ保護された電子メールを巧巧するには、最初に、 Embedded Security で作 
成されたデジタル証明情報を巧用するように電子メールクライアントを設定する必要がありま 
す。デジタル証明情報が使用できない場合は、証明機関から取得する必要があります。電子メー 
ルを設定してデジタル証明情報を取得する手順については、電子メールクライアントソフトウェ 
アのヘルプを参照してください。 
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一般的なタスク 

基本ューザーアカウントのセットアップを完了すると、な下のタスクを実行できます。 

• ファイルおよびフォルダーの暗号化 

• 暗号化された電子メールの送受信 

PSD (Personal Secure Drive ) の使用 

PSD のセットアップを完了すると、次回のログナンで、基本ューザーキーのパスワードを入力する 
よう要ホされます。基本ューザーキーのパスワードを正しく入力すると、 Windows のエクスプロー 
ラーから直接 PSD にアクセスできます。 

ファイルおよびフォルダーの暗号化 

暗号化ファイルを操作する場合は、な下の規則を考慮してください。 

• 暗号化できるファイルおよびフォルダーは、 NTFS パーティシヨン上のもののみです。 FAT パー 
ティシ ヨン上の ファイルおよびフォルダーは暗号化で きません。 

• システムファイルや圧縮されたファイルは暗号化できません。また、暗号化されたファイルは 
圧縮できません。 

• 一時フォルダーは、ハッカーの関むを引く可能性があるため、暗号化するようにして〈ださし、。 

• ファイルまたはフォルダーを初めて暗号化すると、回復ポリシーが自動的にセットアップされま 
す。暗号化証明情報や秘密キーをなくした場合でも、このポリシーによって、回復エージェント 
を巧巧して情報の暗号化を解除できるようになります。 


鞍 を記； ファイルおよびフォルダーの暗号化は、 Windows Home Edition ではサポートされていませ 
ん。 


ファイルおよびフォルダーを暗号化するには、な下の操作を行います。 

1. 暗号化するファイルまたはフォルダーをちクリックします。 

2. [暗号化]をクリックします。 

3. な下のオプションのどちらかをクリックします。 

• [このフォルダーのみに変更を適用する] 

• [このフォルダー、およびサブフォルダーとファイルに変更を適巧する] 

4. [0 のをクリックします。 

暗号化された電モメールの送受信 

Embedded Security では、暗号化された電子メールの送受信を行うことができますが、その手順は電 
子メールのアクセスに使巧しているプログラムによって異なります。詳しくは、 Embedded Security 
ソフトウエアのヘルプおよび使用している電子メールアプリケーションソフトウエアのヘルプを参 
照してください。 
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高度なタスク 

バックアップおよび復元 

Embedded Security のバックアップ機能では、緊急の場合に復元される証明情報を含むアーカイブが 
作成されます。 

バックアップファイルの作成 

バックアップファイルを作成するには、な下の操作を行います。 

1. [スタート]一[すべてのプ□グラム]一 [HP ProtectTools Security Manager] の順にクリックしま 

す。 

2. 左側のパネルで、[内蔵セキュリティ]一[バックアップ]の順にクリックします。 

3. ち側のパネルで、[設定]をクリックします。 HP Embedded Security for HP ProtectTools バック 
アップウィザードが起動します。 

4. 画面の説明に沿って操作します。 

バックアップファイルからの証明データの復元 

バックアップファイルからデータを復元するには、な下の操作を行います。 

1. [スタート]一[すべてのプログラム]一 [HP Protec 打 ools Security Manager] の順にクリックしま 

す。 

2. 左側のパネルで、[内蔵セキュリティ]一[バックアップ]の順にクリックします。 

3. ち側のパネルで、[すべて復元]をクリックします。 HP Embedded Security for HP ProtectTools 
バックアップウィザードが起動します。 

4. 画面の説明に沿って操作します。 

所有者のパスワードの変更 

所有をのパスワードを変更するには、な下の操作を行います。 

1. [スタート]一[すべてのプログラム]一 [HP Protec 打 ools Security Manager] の順にクリックしま 

す。 

2. 左側のパネルで、[内蔵セキュリティ]一[アドバンス]の順にクリックします。 

3. ち側のパネルで、[所ちをのパスワード]の[変更]をクリックします。 

4. 古い所有者のパスワードを入力した後、新しい所有をのパスワードを設定して確定します。 

5. [0 のをクリックします。 

ユーザーパスワードの再設定 

ユーザーが忘れたパスワードを管理者にち設定してもらうことができます。詳しくは、ソフトウェア 
のヘルプを参照してください。 
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移行ウイザードによるキーの移行 

移行は、キーや証明情報の管理、復元、転送などを行うことができる、高度な管理者タスクです。 
移行に ついて 詳しくは 、 Embedded Security ソフ トウエアのヘルプを参照してください。 
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ProtectTools 


このセキュリティツールは管理者のみが使用できまず 。 Device Access Manager for HP ProtectTools 
は、コンピューターシステ厶に取り付けられたデバイスを不正なアクセスから保護するレ: I 下のセキュ 
リティ機能を備えています。 

• デバイスアクセスを定義するためにユーザーごとに作成されるデバイスプロファイル 

• グループメンバーシップに基づいて許可または拒否可能なデバイスアクセス制御 


皆 ミ主記 ； Device Access Manager は、 Windows の[口ーカルューザーとグルースを使用してアクセス 
を管理しまず 。 Windows Home Edition では、[口ーカルューザーとグループ]がサポートされていない 
ため 、 Device Access Manager は正し〈磯能しません。ただし 、 Windows Vista の Home Edition で 
は、 DOS コマンドを使用してューザー設定を行うと Device Access Manager が動作します。手順に 
ついては 、 Device Access Manager のヘルプフアイルを参照してくたさし、。 


バックグラウンドサービスの開始 

デバイスプロ ファイルを適巧するには 、 HP ProtectTools Device Locking/Auditing (HP ProtectTools 
デバイスロック/検査）バックグラウンドサービスを実行している必要があります。最ネ刀にデバイス 
プロファイルを適用しようとするとき 、 HP ProtectTools Administrative Console はダイアログボック 
スを開いて、バックグラウンドサービスを開始するかどうかを確認します。[はい]をクリックしてバッ 
クグラウンドサービスを開始し、システムがブートするたびに自動的に開始するように設定します。 


簡易構成 

Device Access Manager は、管理をとしてデバイスへのアクセスまたはデバイスの参照を実行でき 
る 、 Device Administrators という新しいューザーグループをインストール時に作成します 。 Device 
Access Manager の簡易構成によってアクセスを制御するデバイスに巧して、ューザーを管理をとし 
てアクセスさせる場合は、そのューザーをこのグループに巧属させてください。 

この機能を使巧して、な下のクラスのデバイスへのアクセスを拒否できます。 

• 管理をな外のューザーによるすべての USB デバイスへのアクセス 

• 管理るな外のューザーによるすべてのリムーバブルメディア（ディスケット、個人用音楽プレー 
ヤー 、 USB メモリなど）へのアクセス 

• 管理をな外のューザーによるすべての DVD / CD - ROM ドライブへのアクセス 

• 管理をな外のユーザーによるすべてのシリアルポートおよびパラレルポートへのアクセス 
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管理者な外のすべてのユーザーによるデバイスクラスへのアクセスを拒否するには、な下の操作を行 
います。 

1. [スタート]一[すべてのプログラム] 一 [HP ProtectTools 管理をコンソール]の順にクリックしま 

す。 

2. 左側のパネルで、 [Device Access Manager] 一[簡易構成]の順にクリックします。 

3. ち側のパネルで、アクセスを拒否するデバイスのチ；！：ックボックスにチ；！：ックを入れます。 

4. [保巧]アイコンをクリックします。 

敷 を記:~ バックグラウンドサービスが実行されていない場合は、ここで起動が試みられます。 

[はい]をクリックして起動を許巧します。 

5. [0 のをクリックします。 

デバイスクラス構成（詳細設定） 

特定のユーザーまたはユーザーのグループによるデバイスの種類へのアクセスを許巧または拒否する 
こともできます。 

ユーザーまたはグループの追加 

1. [スタート]一[すべてのプログラム]一 [HP ProtectTools 管理をコンソール]の順にクリックしま 

す。 

2. 左側のパネルで、 [Device Access Manager] を展開してから[デバイスクラス構成]をクリックし 

ます。 

3. デバイスの一覧で、設定するデバイスクラスをクリックします。 

4. [追加]をクリックします。 [ユー ザーまたはグループの選択]ダイアログボックスが表示されます。 

5. [詳細]^[今すぐ検索]の順にクリックして、追加するユーザーまたはグループを検索します。 

6. 使巧巧能なユーザーおよびグループの一覧に追加するユーザーまたはグループをクリックして 
[0 のをクリックします。 

7. [0 のをクリックします。 

ユーザー またはグループの削除 

1. [スタート]一[すべてのプ□グラム]一 [HP Protec 打 ools 管理をコンソール]の順にクリックしま 

す。 

2. 左側のパネルで、 [Device Access Manager] を展開してから[デバイスクラス構成]をクリックし 

ます。 

3. デバイスの一覧で、設定するデバイスクラスをクリックします。 

4. 削除するユーザーまたはグループをクリックして、[削除]をクリックします。 
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ユーザーまたはグループのアクセス拒否または許可 

1. [スタート]一[すべてのプログラム]一 [HP ProtectTools 管理をコンソール]の順にクリックしま 
す。 

2. 左側のパネルで 、 [Device Access Manager ] を展開してから[デバイスクラス構成]をクリックし 

ます。 

3. デバイスの一覧で、設定するデバイスクラスをクリックします。 

4. [ユーザー/グループ]で、アクセスを拒否するユーザーまたはグループをクリックします。 

5. アクセスを拒否するユーザーまたはグループの横にある[拒否】をクリックします。 

6. [保词アイコンー [0 K ] の順にクリックします。 
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ユーザーアクセス設定（詳細設定） 

ユーザーアクセス設定を使巧すると、管理者は簡易構成ビューおよびデバイスクラス構成ビューを 
使用できるユーザーおよびグループを指定できます。 

ユーザーまたはグループが簡易構成およびデバイスクラス構成の情報を表示するには、構成設定の読 
み取り（読み取り専巧）アクセス権が与えられている必要があります。 

ユーザーまたはグループが簡易構成およびデバイスクラス構成の情報を変更するには、構成設定のを 
更アクセス権がちえられている必要があります。 

ユーザーまたはグループが簡易構成ビューおよびデバイスクラス構成ビューで設定を変更するには、 
フルユーザー管巧を権限アクセス権がちえられている必要があります。 

ユーザーまたはグループの追加 

1. [スタート]一[すべてのプ□グラム]一 [HP ProtectTools 管理をコンソール]の順にクリックしま 

す。 

2. 左側のパネルで、 [Device Access Manager] を展開して、[ユーザーアクセス設ち]をクリックし 
ます。 

3. [追加]をクリックします。 [ユー ザーまたはグループの選択]ダイアログボックスが表示されます。 

4. [詳細]^[今すぐ検索]の順にクリックして、追加するユーザーまたはグループを検索します。 

5. 使巧巧能なユーザーおよびグループの一覧に追加するユーザーまたはグループをクリックして 
[〇 のをクリックします。 

6. [0 のをクリックします。 

7. [保巧]アイコンをクリックします。 

ユーザー またはグループの削除 

1. [スタート]一[すべてのプログラム]一 [HP ProtectTools 管理をコンソール]の順にクリックしま 
す。 

2. 左側のパネルで、 [Device Access Manager] を展開して、[ユーザーアクセス設定]をクリックし 

ます。 

3. 削除するユーザーまたはグループをクリックして、[削除]をクリックします。 

4. [な巧]アイコンをクリックします。 

アクセスの許可または拒否 

1. [スタート]一[すべてのプログラム]一 [HP Protec 订 ools 管理者コンソール]の順にクリックしま 

す。 

2. 左側のパネルで、 [Device Access Manager] を展開して、[ユーザーアクセス設定]をクリックし 
まず。 

3. [グループ名またはユーザー名]ボックスで、ユーザーまたはグループの名前を選択します。 


64 第10章 Device Access Manager for HP ProtectTools 


JAWW 


4. [アクセス権]ボックスで、適切なアクセス権の[許可]または[拒否]チェックボックスにチェックを 
入れまず。 

5. [保存]アイコンをクリックします。 


JAWW 


ユーザーアクセス設定（詳細設定） 6己 


11 LoJack Pro for HP ProtectTools 


LoJackProforHPProtectTools は、お使いのコンピユーターをリモートから監視、管理、および追跡 
できるツールです。 

LoJack Pro for HP ProtectTools はひとたび有効化されると、 Absolute Software Customer Center か 
ら設まされます。管理者■は Customer Center から LoJack for HP ProtectTools を設定し、コンピユー 
夕一を監視または管理できます。 システムの置き忘れや盜難が発生した場合、 Customer Center はコ 
ンピユーターを探索し取り戻すために地域当局をサポートすることができます。設定によって、ハー 
ドディスクドライブが消去または交換された場合でも LoJack Pro が動作し続けるようにすることが 
できます。 

LoJack Pro for HP ProtectTools を有効にするには、な下の操作を行います。 

1. インターネットにち続します。 

2. [ スタート ] 一 [ すべてのプログラム ] 一 [HP ProtectTools Security Manager] の順にクリックしま 

す。 

3. Security Manager の左側のパネルで、[盜難からの回復]をクリックします。 

4. LoJack Pro 有効化ウィザードを起動するには、[今すぐち効化]ボタンをクリックします。 

5. 連絡先およびクレジットカードのホミを情報を入力するか、あらかじめ購入した製品キーを入力し 
ます。 

有効化ウィザードが安全に取り引き処理を行い、 Absolute Software Customer Center でユーザーア 
カウントを設定します。完了すると、 Customer Center アカウント情報を含む確認用電子メールが送 
られてきます。 

の•前に LoJack Pro 有効化ウィザードを実行したことがあり、 Customer Center ユーザーアカウント 
をすでに持っている場合は、 HP のサポート窓口に問い合わせて追加ライセンスを購入できます。 

Customer Center に□グインするじは、な下の操作を行います。 

1. httDS://cc.absolute.com/ にアクセスします。 

2. [ユーザー名]フィールドおよび[パスワード]フィールドに、確認巧電子メ ールで通巧された証明 
情報を入力して、[□グイン]ボタンをクリックします。 

Customer Center を使用して、な下のタスクを実行できます。 

• コンピユーターの監視 

• リモートからのデータの保護 

• LoJack Pro で保護されているコンピユーターの盜難の報告 

LoJack Pro for HP ProtectTools について詳しくは、[詳細情報]をクリックしてください。 
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用語集 


[安全に送信]ボタン： Microsoft 0 山 look の電子メールメッセージのツールバーに表示されるソフトウエアボ 
タン。このボタンをクリックすると、 Microsoft Outlook の電子メ ールメッセージに巧する署名や暗号化ができ 
ます。 

[署名と暗号化]ボタン： MicrosoftOffice アプリケーションのツールバーに表示されるソフトウエアボタン。 
このボタンをクリックすると、 Microsoft Office ドキュメントに対する署名、暗号化、または暗号化の解除がで 
きます。 

ATM (Automatic Technology Manager) : ネツトワーク管理者■がシステムを BIOS レベルでリモート管理で 
きます。 

BIOS セキュリティモード： Java Card セキュリティでの設定。有効にすると、ユーザー認証に Java Card お 
よびち効な PIN の巧巧が必要になります。 

Chat History Viewer : 暗号化されたチャット履歴セッションの検索と表示ができる、 [Privacy Manager Chat] 
コンポーネント。 

Drive Encryption キー復元サービス ： SafeBoot の [Recovery Service ]。 暗号化キーのコピーを保巧します。パ 
スワードを忘れたため口ーカルのバックアップキーにアクセスできない場合には、このコピーを巧巧すること 
でコンピューターじアクセスできます。バックアップキーへのオンラインアクセスを設定するサービスを持つ 
アカウントを作成する必要があります。 

Drive Encryption の□グオン画面： Windows 力 《 起動する前に表示されるログナン画面。ューザーは、 Windows 
のューザー名およびパスワード、または Java Card の PIN を入力する必要があります。ほとんどの場合、 Drive 
Encryption のログオン画面で正しい情報を入力すれば、 Windows のログオン画面で巧度ログインすることな 
く、直接 Windows にアクセスできます。 

Java Card :コンピューターに巧入するリムーバブルカード。ログオン巧の識別情報が保巧されています。 
Drive Encryption のログオン画面で Java Card を使巧してログインするには、 Java Card を挿入し、ユーザー名 
および Java Card の PIN を入力する必要があります。 


PSD (Personal Secure Drive) :機密情報を保護するための記憶領域を提供する機能。 

Privacy Manager の証明書：電子メールメッセージおよび Microsoft Office ドキュメントに巧する署名や暗号 
化など、暗号の演算に使巧するたびに認証が必要なデジタル証明書。 

TPM (Trusted Platform Module) 内蔵セキュリティチップ： HP ProtectTools 内蔵セキュリティチップの一 
般的な呼び方。 TPM では、ホストシステムに固有の情報（暗号化キー、デジタル署名、パスワードなど）が格 
細され、ューザーではなくコンピューターが認証されます。 TPM を使用すると、物理的な盜難や外部のハツカー 
による攻撃によってコン ピュ ーター上の情報が危険にさらされる リスクを最小限に抑える ことができます。 
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TXT : Trusted Execution Technology 〇コンピューターのソフトウェアとデータへの攻撃に対するセキュリティ 
機能を提供するハードウてアおよびファームウてアです。 

Windows ユーザーアカウント：ネットワークまたは個別のコンピューターへのログオンを承認された個人の 
プロファイル。 

Windows 管理を：アクセス権を変更し、他のューザーを管理するすべての権限を持つューザー。 

暗号化サービスプ□バイダー (CSP) :明確なインターフ Iイスを使用して特定の暗号化関数を実行するため 
の暗号化アルゴリズムの提供者またはライブラリ。 

暗号化の解除：暗号化されたデータを平文に変換するための、暗号まで使用される手順。 

暗号化ファイルシステム (EFS) :選択されたフナルダー内のすべてのファイルおよびサブフォルダーを暗号 
化するシステム。 

暗号化：権限のない受信者がデータを解読できないように平文を暗号文に変換するための、暗号まで巧巧され 
るアルゴリズムなどの手順。データの暗号化にはさまざまな種類があり、ネットワークセキュリティの基礎と 
して使巧されます。一般的な暗号化には、データ暗号化規格 (DES) や公開キー暗号があります。 

暗号法：特をの個人だけが解読できるように、データを暗号化および暗号化解除する手法。 

管理を： 「 Windows 管理を」を参照してください。 

キーの組み合わせ：特定のキーの組み合わせ。 Ctrl + Alt + S キーなどを巧すと、自動シュレッドが開始され 
ます。 

緊急リカバリアーカイブ：他のプラットフナームの所有者キーを使用して基本ューザーキーを巧暗号化でき 
る、保護された記憶領域。 

公開キー基盤 (PKI) 証明情報および暗号化キーを作成、使用、および管理するためのインターフXイスを定 

義する規格。 

手動シュレッド：単一のファイルやフナルダーまたは選択されている複数のファイルやフナルダー(こ対して、 
自動シュレッドスケジュールを無視して実行されるシュレッド。 

シンプル削除： Windows のファイルやフォルダーの参照情報の削除。空き領域ブリーチを実行しても、ファ 
イルやフォルダーの内容をわからなくするデータをファイルやフォルダーに上書きしないかぎり、その内容は 
ハードディスクドライブ上に残ります。 

シュレッドサイクル：各ファイルやフォルダーでシュレッドアルゴリズムを実行する回数。選択したシュレッ 
ドサイクルの回数が多いほど、コンピューターのセキュリティは高くなります。 

シュレッドプ□ファイル：あらかじめ指定されている消去ちま、およびファイルやフォルダーの一覧。 

シュレッド：フナルダーやファイルに含まれるデータの内容をわからな〈するアルゴリズムの実行。 

スマートカード：所有をに関する識別情報が格納されている、サイズと形状がクレジットカードに似た小さ 
なハードウェア。所有ををコンピューターに巧して認証するために巧巧されます。 

セキュリティログイン方ま：コンピューターへのログインに使用される方法。 

チャット履歴：チャットセッションでの双方の会話の記録が含まれている、暗号化されたファイル。 

デジタル署名：資料の送信をを証明し、署名された後にファイルが変更されていないことを証明するファイル 
とともに送信されるデータ。 

デジタル証明書：デジタル証明書の所有をの身元と、デジタル情報の署名に巧巧される電子キーのペアとを結 
びつけることによって、個人または企業の身元を証明する電子的な信巧証明書。 
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電源投入時認証： Java Card. セキュリティチップ、パスワードなど、コンピューターの起動時に何らかのお 
式の認証を要ホするセキュリティ機能。 

ドメイン：ネットワークの一部であり、共通のディレクトリデータべースを共有するコンピューターの集 
合。ドメインには一意の名前が付けられ、各ドメインには一連の共通の規則および手順が設定されます。 

ドライブ□ック (DriveLock) ハードディスクドライブをユーザーにリンクして、コンピューターの起動時 
にユーザーじ正しい DriveLock パスワードの入力を要求するセキュリティ機能。 

認証機関：公開キー基盤の運営に必要な証明書を発行するサービス。 

証明情報：ユーザーが認証プロセスで特定のタスクに対する適格性を証明するための方法。 

ネットワークアカウント：口 ーカルコンピューター上、ワークグループ内、またはド' メイン上の Windows 
ユー ザーまたは管理者のアカウント。 

ブリーチ：「空き領域ブリーチ」を参照してください。 

ユーザー： Drive Encryption に登録された人。管理者な外のユーザーは、 Drive Encryption での権限が制限さ 
れています。管理るな外のユーザーが実行できる操作は、を録（管理者の許可がある場合）とログインのみで 
す。 

リブート：コンピューターを巧起動するプロセス。 

移行： Privacy Manager の証明書および信賴巧み連絡先を管理、復元、および転送する作業。 

空き領域ブリーチ：ハードディスクドライブ上の削除したフォルダーやファイルじランダムなデータを上書 
きすることによって、削除したフォルダーやファイルの内容が見えないようにし、データの復元がさらに困難に 
なるようにする機能。 

公開：ユーザーが 1 つな上のチ ヤッ ト履歴セッションの暗号化を解除して、 Contact Screen Name を平文で 
表示し、セッションを表示できるようじする作業。 

資産：ハードディスクドライブ上に存在する、個人情報や個人ファイル、履歴データや Web 関連データなど 
で構成されたデータコンポーネント。 

自動シュレッド：ユーザーが File Sanitizerfor HP ProtectTools で設ましたスケジュールに従って実行される 
シュレット。 

署名欄：デジタル署名を表示するためのプレースホルダー。ドキュメントに署名すると、署名者の名前と確認 
方法が表示されます。署名日と署名者のタイトルも表示できます。 

信頼できる IM 通信：信頼できる送信をから信賴済み連絡先に宛てて、信頼できるメッセージを送信する通信 
セッション。 

信頼できるメッセージ：信頼できる送信をから信頼済み連絡先に宛てて、信頼できるメッセージを送信する通 
信セッション。 

信頼できる送信を：署名および暗号化した電子メールや Microsoft Office ドキュメントを送信する信頼ミ斉み連 
絡先。 

信頼巧み連絡先の一覧：信頼済み連絡先を一覧表示したリスト。 

信頼をみ連絡先の受信を：信頼巧み連絡先になるための巧待を受け取った人物。 

信頼巧み連絡先への招待状：信頼済み連絡先になることを依頼するためじ送信された電子メール。 

信頼をみ連絡先宛てに封印：電子メールにデジタル署名を付加した上で暗号化し、選択したセキュリティロ 
グインちまによる認証の後 I こ送信する作業。 
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信頼巧み連絡先：信頼ミきみ連絡先への巧待を承認した人物。 

推奨する署名を：ドキュメントじ署名欄を追加するために Microsoft Word または Microsoft Excel ドキュメン 
卜の所有者が指名したユーザー。 

認証：ユーザーがタスクの実行（コンピューターへのアクセス、特定のプログラムの設定変更、セキュリティ 
保護されたデータの表示など）を承認されているかどうかを確認するプロセス。 

廃止パスワード：ユーザーがデジタル証明書を要求するときに作成されるパスワード。このパスワードは、 
ユーザーがデジタル証明書を廃止する場合に必要です。これじよって、ユーザー自身のみが証明書を廃止できる 
ようになります。 

ち効化： Drive Encryption の機能のどれかにアクセスできるようじするためじ完了する必要のあるタスク。 
Drive Encryption は、 HP ProtectTools Security Manager 管理者 ■コンソール セットアップウィザードを使用して 
有効にします。 Drive Encryption を有効化できるのは管理者のみです。有効化処理では、ソフトウェアの有効 
化、ドライブの暗号化、ユーザーアカウントの作成、およびリムーバブルストレージメディア上でのネ刀期バッ 
クアップ用暗号化キーの作成を行います。 
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